새로운 Microsoft 365 공격으로 2FA가 깨질 수 있습니다.

계정 보안을 위해 2단계 인증(2FA)을 추가하는 것은 항상 좋은 생각이지만, 극복할 수 없는 것은 아닙니다. 해커들은 이런 방어수단을 우회하고 사람들의 계정에 접근할 수 있는 새로운 방법을 찾고 있습니다. 예를 들어, 새로운 피싱 공격은 대상이 2FA를 활성화한 경우에도 Microsoft 365 계정에 액세스할 수 있습니다.

Rockstar 2FA가 모든 사람의 2FA 코드를 훔치고 있습니다.

Trustwave의 보고서에 따르면, Rockstar 2FA 피싱 키트는 사이버 범죄자들이 암시장에서 200달러에 구입할 수 있는 독특한 악성 툴킷입니다. 이 툴킷은 범죄자가 2FA가 활성화된 경우에도 누군가의 Microsoft 365 계정을 해킹하는 데 필요한 모든 것을 제공합니다.

작동 방식은 다음과 같습니다. 악의적인 행위자가 피싱 이메일을 보내 대상에게 Microsoft 365 계정에 로그인하도록 요청합니다. 이메일에는 가짜 Microsoft 365 페이지로 연결되는 링크가 포함되어 있거나, 새로운 문서를 받았다고 주장하거나, 계정에 접속해야만 해결할 수 있는 가짜 위협이 담겨 있습니다.

일반적으로 피싱 공격은 이보다 더 복잡하지 않습니다. 하지만 Rockstar 2FA 피싱 키트에는 한 가지 속임수가 있습니다. 바로 중간자 적으로 행동하는 것입니다(AITM). 사용자가 가짜 로그인 페이지에 사용자 이름과 비밀번호를 입력하면 Rockstar 2FA는 해당 세부 정보를 합법적인 Microsoft 365 로그인 페이지로 전달합니다.

Microsoft 서버는 로그인 과정을 확인하고 Rockstar 2FA에 2FA 코드를 제공하도록 요청합니다. Rockstar는 이 요청을 사용자에게 전달하고, 사용자는 로그인 과정을 완료합니다. 그러면 Rockstar 2FA가 해당 거래에 대한 세션 쿠키를 훔쳐 해커가 피해자의 계정에 접근할 수 있게 됩니다.

Rockstar 2FA로부터 안전을 유지하는 방법

다행히 Rockstar 2FA는 위험하지만 여전히 기존 피싱 전략을 사용하여 계정을 훔칩니다. 그러니 온라인 사기가 무엇인지, 그리고 이를 피하는 방법을 배우는 데 시간을 투자한다면 이러한 위험한 유형의 공격을 피할 수 있습니다.

Tags: #Microsoft 365 공격 #2FA 침해 #Microsoft 365 공격 2FA 침해 #Rockstar 2FA #Rockstar 2FA로부터 안전을 유지하는 방법

하드 드라이브에 대한 액세스를 다시 얻는 방법, 하드 드라이브를 열 수 없는 오류 수정

이 글에서는 하드 드라이브에 문제가 생겼을 때 다시 접근할 수 있는 방법을 안내해 드리겠습니다. 함께 따라 해 보세요!

AirPods에서 대화 인식 및 실시간 듣기 기능을 사용하는 방법

AirPods는 언뜻 보기에 다른 무선 이어폰과 별반 다르지 않아 보입니다. 하지만 몇 가지 잘 알려지지 않은 기능이 발견되면서 모든 것이 달라졌습니다.

IOS 26에 대한 모든 것

Apple은 iOS 26을 출시했습니다. 완전히 새로운 불투명 유리 디자인, 더욱 스마트해진 경험, 익숙한 앱의 개선 사항이 포함된 주요 업데이트입니다.

2025년 학생을 위한 최고의 노트북

학생들은 학업을 위해 특정 유형의 노트북이 필요합니다. 선택한 전공 분야에서 뛰어난 성능을 발휘할 만큼 강력해야 할 뿐만 아니라, 하루 종일 휴대할 수 있을 만큼 작고 가벼워야 합니다.

Windows 10에 프린터를 추가하는 방법

Windows 10에 프린터를 추가하는 것은 간단하지만, 유선 장치의 경우와 무선 장치의 경우 프로세스가 다릅니다.

컴퓨터의 RAM을 확인하고 가장 높은 정확도로 RAM 오류를 확인하는 방법

아시다시피 RAM은 컴퓨터에서 매우 중요한 하드웨어 부품으로, 데이터 처리를 위한 메모리 역할을 하며 노트북이나 PC의 속도를 결정하는 요소입니다. 아래 글에서는 WebTech360에서 Windows에서 소프트웨어를 사용하여 RAM 오류를 확인하는 몇 가지 방법을 소개합니다.