🇰🇷 한글 설명
WesHacks GitHub 저장소의 schedule.html 페이지에서 Leostop이라는 악성 JavaScript 파일로의 링크가 발견되었으며, 이는 Bootstrap과 jQuery 실행 시 악성 코드를 주입합니다. 이 파일은 추적 악성웨어로 추정되며 2024년 11월 17일에 모든 참조가 제거되었습니다.
💡 쉬운 설명
WesHacks 해킹톤 웹사이트가 악성 JavaScript 코드를 로드하는 문제가 있었습니다. 방문자는 자동으로 추적 악성웨어를 받을 수 있었습니다.
🇺🇸 원문 (English)
The WesHacks GitHub repository provides the official Hackathon competition website source code for the Muweilah Wesgreen Hackathon. The page `schedule.html` before 17 November 2024 or commit 93dfb83 contains links to `Leostop`, a site that hosts a malicious injected JavaScript file that occurs when bootstrap is run as well as jquery. `Leostop` may be a tracking malware and creates 2 JavaScript files, but little else is known about it. The WesHacks website remove all references to `Leostop` as of 17 November 2024.
📍 영향받는 시스템
WesHacks GitHub 저장소 schedule.html (2024-11-17 이전 버전, commit 93dfb83 이전)
⚔️ 공격 벡터
schedule.html의 Leostop 링크를 통한 악성 JavaScript 주입으로 방문자 브라우저에서 추적 코드 실행
🛡️ 대응 방법
WesHacks 저장소를 commit 93dfb83 이후로 업데이트하거나 최신 버전으로 재배포
🔧 검증 코드
결과가 없으면 안전(Leostop 링크 제거됨), 있으면 위험(여전히 악성 링크 포함)
curl -s https://raw.githubusercontent.com/WesHacks/wesHacks.github.io/main/schedule.html 2>/dev/null | grep -i leostop