요약 : 보안 외신 쓰레트포스트에 의하면 다중인증을 뚫는 대규모 피싱 캠페인이 발견됐다고 한다. 마이크로소프트가 발견한 것으로, 공격자들은 현재까지 약 1만 개의 조직들로부터 각종 크리덴셜을 훔쳐냈다고 한다. 캠페인이 시작된 것은 2021년 9월인 것으로 보이며, 크리덴셜과 세션 쿠키를 훔쳐낸 이후에는 피해자의 이메일에 접근하여 BEC 공격까지 실시한다고 한다. 다중인증 시스템의 취약점을 익스플로잇 하는 게 아니라, 일종의 중간자 공격을 통해 크리덴셜을 빼앗는 전략이 활용되고 있는 것으로 분석됐다.
[이미지 = utoimage] 배경 : 공격자들은 제일 먼저 표적이 된 사람들에게 HTML 파일이 첨부된 이메일을 보낸다. 음성 메시지가 있으니 24시간 안에 첨부파일을 열어야 한다는 내용이 담긴 메일이다. 클릭할 경우 피해자는 여러 사이트로 우회된 후에 오디오 파일이 저장된 메일함에 접속하게 된다. 음성을 재생하기 전에 로그인 창이 한 번 더 뜨는데, 여기서 크리덴셜을 입력하면 해당 정보가 공격자에게로 넘어간다.
말말말 : “공격자의 궁극적 목표는 돈인 것으로 보입니다. 자신들이 훔쳐낸 정보를 통해 BEC 공격을 실시하는 것이 발견됐거든요. 아직까지 피해 규모는 파악되지 않고 있습니다.” -MS- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
