[수다] 니케 PC런처 해킹사건 관련글 찾아보는데 흥미롭넹

해커가 INSIGHTJS.COM 이라는 주소를 이용해서 사람들한테 악성코드를 배포함

이 주소가 만약 작동하지 않으면 INSIGHTJS.ORG 주소로 폴백되도록 세팅을 해놨음 

근데 사실 INSIGHTJS.ORG는 실제로 누군가 등록한 도메인이 아니었음 (왜인지 ㅁㄹ)

---이게 10월까지의 일 

2026년 11월 4일 오전 2시 55분(한국시간) 제3자가 그 도메인을 등록함

그 사람은 이 도메인에 악성코드 대신 니케 보안 경고를 표시하는 스크립트를 설치했음 (누가 왜 그랬는지 ㅁ?ㄹ)

클릭하면 경고문 캡쳐 볼 수 있음

2026년 11월 4일 오전 3시 31분(한국시간) 연구자가 확인했을 때 .COM 서버 연결 시간 초과 발생해서 실제로 .ORG 주소로 넘어가게됨