한 차례 더 진화한 MS 365 피싱 공격...공격 목표는 여전히 크리덴셜

요약 : IT 외신 블리핑컴퓨터에 의하면 MS 365 생태계에서 진행되고 있는 피싱 공격이 한 차례 진화했다고 한다. ,암호화가 된 RPMSG 파일을 첨부하는 것이다. 이를 통해 이메일 보안 장치를 뚫어내고 피해자의 MS 계정 크리덴셜을 훔쳐내는 것이 가장 큰 목적이다. 공격의 방식과 전략은 끊임없이 변하지만 결국 MS 계정 크리덴셜을 노린다는 공격의 목표 자체는 변함이 없다.


배경 : RPMSG 파일은 MS의 권한관리서비스(RMS)를 통해 생성되는 것으로, 민감한 정보를 한 번 더 암호화 함으로써 한 층 더 강하게 보호하는 것을 목적으로 하고 있다. RPMSG 파일을 열람하려면 MS 365 계정으로 로그인을 한 번 더 해야 한다. 공격자들은 바로 이 지점을 노리고 피해자가 공격자의 가짜 페이지에서 로그인을 한 번 더하도록 강제했다.

말말말 : “MS 365를 사용하는 기업이라면 직원들에게 이러한 방식의 공격 기법이 있다는 걸 알려주고, RPMSG 파일이 첨부된 메일을 받을 경우 출처를 여러 번 확인한 후에 열거나, 아예 메일 자체를 무시하라고 안내해야 합니다.” -트러스트웨이브(Trustwave)-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>