신규 패스워드 스틸러 'Storm'—Chrome·Edge·Firefox 노린 2FA 우회

Varonis가 'Storm' 인포스틸러가 Chrome·Edge·Firefox를 노린다고 밝혔다.

Storm은 암호화된 브라우저 데이터를 서버로 옮겨 자격증명과 세션 쿠키를 복호화한다.

운영자는 훔친 토큰과 지역 맞춤 SOCKS5 프록시로 탈취된 세션을 복원해 2FA를 우회할 수 있다.

Storm은 월 약 1,000달러로 임대되며 SaaS·내부 도구·클라우드 접근에 악용될 수 있다.