새로운 Microsoft 365 공격으로 2FA가 깨질 수 있습니다.

계정 보안을 위해 2단계 인증(2FA)을 추가하는 것은 항상 좋은 생각이지만, 극복할 수 없는 것은 아닙니다. 해커들은 이런 방어수단을 우회하고 사람들의 계정에 접근할 수 있는 새로운 방법을 찾고 있습니다. 예를 들어, 새로운 피싱 공격은 대상이 2FA를 활성화한 경우에도 Microsoft 365 계정에 액세스할 수 있습니다.

Rockstar 2FA가 모든 사람의 2FA 코드를 훔치고 있습니다.

Trustwave의 보고서에 따르면, Rockstar 2FA 피싱 키트는 사이버 범죄자들이 암시장에서 200달러에 구입할 수 있는 독특한 악성 툴킷입니다. 이 툴킷은 범죄자가 2FA가 활성화된 경우에도 누군가의 Microsoft 365 계정을 해킹하는 데 필요한 모든 것을 제공합니다.

작동 방식은 다음과 같습니다. 악의적인 행위자가 피싱 이메일을 보내 대상에게 Microsoft 365 계정에 로그인하도록 요청합니다. 이메일에는 가짜 Microsoft 365 페이지로 연결되는 링크가 포함되어 있거나, 새로운 문서를 받았다고 주장하거나, 계정에 접속해야만 해결할 수 있는 가짜 위협이 담겨 있습니다.

일반적으로 피싱 공격은 이보다 더 복잡하지 않습니다. 하지만 Rockstar 2FA 피싱 키트에는 한 가지 속임수가 있습니다. 바로 중간자 적으로 행동하는 것입니다(AITM). 사용자가 가짜 로그인 페이지에 사용자 이름과 비밀번호를 입력하면 Rockstar 2FA는 해당 세부 정보를 합법적인 Microsoft 365 로그인 페이지로 전달합니다.

Microsoft 서버는 로그인 과정을 확인하고 Rockstar 2FA에 2FA 코드를 제공하도록 요청합니다. Rockstar는 이 요청을 사용자에게 전달하고, 사용자는 로그인 과정을 완료합니다. 그러면 Rockstar 2FA가 해당 거래에 대한 세션 쿠키를 훔쳐 해커가 피해자의 계정에 접근할 수 있게 됩니다.

Rockstar 2FA로부터 안전을 유지하는 방법

다행히 Rockstar 2FA는 위험하지만 여전히 기존 피싱 전략을 사용하여 계정을 훔칩니다. 그러니 온라인 사기가 무엇인지, 그리고 이를 피하는 방법을 배우는 데 시간을 투자한다면 이러한 위험한 유형의 공격을 피할 수 있습니다.