포브스) MS, 러시아발 윈도우 사용자 공격 경고

군사 갤러리
마이너

군사갤러리는 군사에 대한 건설적인 토의가 이루어지는 것을 목표로 하는 갤러리입니다.

매니저

토오오오오카(hhhmmm98)

부매니저

연평도당직사관(d2l2sw6y…) 다랑모실들이(berehyni…) G8KR(andrea08…) 어린이회원(hanyh222…) 제4제국국밥부장…(lmumunic…) ㅇㅇ(gungelco…) Crack08(crack088) ㅇㅇ(pnq8ljtr…) 제4제국순두부장…(tumunich)

개설일

2017-08-02

[💥우크라] 포브스) MS, 러시아발 윈도우 사용자 공격 경고

조선닌자핫토리

2024.04.27 17:03:31

조회 270 추천 8 댓글 2

https://apple.news/AZWSAaseJSmC-tW7WATK7Og

Microsoft Warns Windows Users Of Ongoing Russian Hack Attack — Forbes

Russian military intelligence hackers have been exploiting a Windows vulnerability since at least 2020 according to a new Microsoft report. Here's what you need to know.

apple.news

러시아 해커들이 윈도우 사용자를 상대로 한 지속적인 해킹 공격에 대해 마이크로소프트가 경고했습니다. 마이크로소프트의 위협 인텔리전스 연구원들은 러시아 국가 지원 해커들이 윈도우 사용자들을 상대로 자격 증명을 훔치고 백도어를 설치하는 데 사용되는 맞춤형 도구를 사용해 왔다고 경고했습니다.

이 소식의 중요성(Why it matters): 이번에 보고된 윈도우를 대상으로 한 공격은 러시아 GRU 군사정보국 산하 군부대 26165와 연계된 것으로 알려진 APT28 또는 Fancy Bear 해커 그룹에 의해 자행되고 있습니다. 이는 국가 지원 해커 그룹에 의한 지속적이고 광범위한 사이버 위협이 존재함을 보여주는 사례입니다.

- 마이크로소프트는 이들 해커 그룹을 Forest Blizzard로 추적하고 있으며, 미국과 서유럽, 우크라이나의 정부, 교육, 운송 분야 조직들을 상대로 GooseEgg라는 이름의 악용 도구를 사용하고 있다고 밝혔습니다.

상황 설명(Background): APT28 해커들은 적어도 2020년 6월부터, 혹은 2019년 4월부터 GooseEgg를 사용해 온 것으로 보입니다. 이들은 주로 전략적 정보 수집 대상을 겨냥하고 있습니다.

작동 방식(How it works): 겉보기에는 비교적 단순한 런처 애플리케이션으로 보이는 GooseEgg는 사실 윈도우 프린트 스풀러 서비스의 오래된 취약점을 악용하는 공격자들의 손에 매우 위험한 도구가 될 수 있습니다.

- 문제의 취약점 CVE-2022-38028은 2022년 10월 패치 화요일에 수정되었으며, 처음에는 NSA에 의해 보고되었습니다.

- GooseEgg는 자바스크립트 제약 파일을 수정하고 이를 SYSTEM 수준 권한으로 실행함으로써 패치되지 않은 취약점을 악용합니다.

세부 내용(The details): 마이크로소프트 위협 인텔리전스 보고서에 따르면 GooseEgg는 명령줄에 지정된 다른 애플리케이션을 상승된 권한으로 실행할 수 있어, 위협 행위자가 원격 코드 실행, 백도어 설치, 침해된 네트워크 내 측면 이동 등 후속 목표를 지원할 수 있다고 합니다.

대응 방안(What to watch): 취약점을 가능한 한 빨리 패치하는 것이 중요합니다. CVE-2022-38028 윈도우 프린트 스풀러 취약점 외에도 GooseEgg는 2021년에 처음 공개된 PrintNightmare 취약점과 함께 사용될 수 있습니다.

- APT28 해커들이 악용한 것으로 알려진 추가 취약점으로는 CVE-2023-23397, CVE-2021-34527, CVE-2021-1675 등이 있습니다.

- 마이크로소프트는 이번 공격을 완화하기 위해 CVE-2022-38028 보안 업데이트를 적용할 것을 권고하고 있습니다. 마이크로소프트 디펜더 안티바이러스는 Forest Blizzard의 특정 기능을 HackTool:Win64/GooseEgg로 탐지합니다.

고정닉 5

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	말머리	제목	글쓴이	작성일	조회	추천
2860	설문	경제관념 부족해서 돈 막 쓸 것 같은 스타는?	운영자	24/05/13	-	-
3922739	공지	신고게 ｡° ૮₍°´ᯅ`°₎ა °｡	*Crack08*	24.05.14	1226	3
3716707	공지	다중계정 갱차자 식별코드 리스트 ｡° ૮₍°´ᯅ`°₎ა °｡	*제4제국순두부장관*	23.11.25	21924	118
3764489	공지	근데 임시금지 조항 레퍼 포함은 된다고 하니까 눈치껏 행동좀 [2]	*KC-46A*	24.01.06	2391	12
3545695	공지	공지 20240402	*토오오오오카*	23.08.27	17006	192
3492862	공지	임시공지 ( AI 이미지 관련 )	*CAT:*	23.07.27	18514	226
3478731	공지	임시 금지 목록	*토오오오오카*	23.07.20	13560	213
2923975	공지	군갤 고정글 모음	*군갤공지*	22.09.26	21050	209
1860311	공지	천안함은 명백한 북괴 소행입니다 [59]	*SSM700KA1*	21.06.07	101547	2209
3925880	💥우크 💥우크라	북부전선 공격, 알면서도 못막은 이유 [1]	ㅇㅇ	10:30	56	0
3925879	일반	왜성도 관리가 됐으면 좋았을텐데	ㅇㅇ	10:29	15	0
3925878	일반	그간 동구권 무기는 허세 뻥스펙이고 서방은 철저한 테스트 통한 [1]	해방사회	10:29	55	0
3925877	일반	우주가 나서서 독일재무장 도와주는거 같음 [3]	ㅇㅇ(110.12)	10:27	87	0
3925876	💥우크 💥우크라	유럽 나토군 사령관, 러시아는 하르키우를 전략적 돌파할 전력이 충분치않다	KC-46A	10:27	52	0
3925875	일반	블랙이글스 조종사들은 전역후 민항사 프리패스인가? [3]	ㅇㅇ(14.47)	10:23	48	0
3925874	일반	미국이 주한미군 유지할래, 핵보유할래 하면 [6]	ㅇㅇ	10:22	110	0
3925873	💥우크 💥우크라	미국이 러 본토 공격 승인은 아니라고 부인함 [4]	ㅇㅇ	10:20	98	2
3925872	일반	현재 가장 최신형인 특수작전용 잠수함 [2]	ㅇㅇ	10:20	110	0
3925871	일반	트럼프똥이 역류해서 트럼프재선각 ㅋㅋㅋ	ㅇㄹㅇ	10:18	102	0
3925870	일반	근데 슬로바키아정도는 아무 영향력 없는거 맞냐	ㅇㅇ(115.143)	10:18	22	0
3925869	일반	한국도 rch155같은 차륜형 만들어야됨 [2]	논란일자레후	10:17	84	0
3925868	일반	미국은 러시아 핵때문에 우러전 개입안한다면서 [6]	ㅇㅇ(118.223)	10:15	106	0
3925867	일반	사실 RCH-155 멋있서 보이긴 함 [1]	ㅇㅇ	10:13	54	0
3925866	💥우크 💥우크라	이대로 가면 우크라는 2026년에 패전한다	ㅇㅇ	10:13	154	8
3925865	일반	인간이 사라진 장갑차는 얼마나 아름다워질수있는가 [3]	ㅇㅇ	10:13	100	0
3925864	일반	전투기소리를 제일 무서워하는 군붕이들 [2]	보리스옐친	10:12	94	0
3925863	일반	이조 성곽이라 그런가 왜 이리 성벽이 허접해 보이냐? [11]	해방사회	10:12	93	0
3925862	일반	아!! 오늘 저공비행 소리는 의왕행사가는 블랙이글스다 [3]	Fire.	10:11	110	0
3925861	일반	수원 안양 저공비행소리 개쩌네	ㅇㅇ(14.47)	10:11	56	0
3925860	일반	블랙이글스 양주 가신댄다 [1]	ㅇㅇ(125.131)	10:10	71	0
3925859	일반	혹시 블랙이글스 훈련인가?	김치골뱅이	10:10	43	0
3925858	일반	요즘 공군 저공비행으로 시끄러운 이유가 이 훈련 때문 아니냐? [1]	Fire.	10:08	139	0
3925857	일반	안양 전투기 소리 머임? [2]	ㅇㅇ(124.56)	10:07	155	0
3925856	일반	나토가 말이 나토지 미군이 90 이상이지 않냐 ㅋ [1]	ㅇㅇ(58.233)	10:06	64	0
3925855	일반	안양에 전투기소리 미친듯이들림;;; [1]	ㅇㅇ(211.198)	10:06	155	0
3925854	일반	그리스 HS Kimon (F601) [1]	dd	10:04	75	2
3925853	일반	오늘 공군 훈련있음?? [5]	ㅇㅇ(175.212)	10:03	158	0
3925852	📺북한	북, 핵작전 담은 8월 UFS연습에 "재앙적 후과 먼저 숙고하라" [4]	KC-46A	10:02	112	1
3925851	일반	155 견인포는 풍익화될일 없냐 [1]	ㅇㄹㅇ	10:00	43	0
3925850	일반	우리도 우크라에 무기 주고 안줬다고 해야지 [2]	ㅇㅇ(106.242)	09:58	64	0
3925849	일반	리프치 북쪽이 고지대네	ㅇㅇ	09:55	43	0
3925848	일반	다시 보는 "우리나라에도 차륜형 155mm 자주포가 필요한가?" [10]	기신고래(진)	09:53	246	7
3925847	일반	직구못하면 브릭매니아도 구매못하냐?? [10]	ㅇㅇ	09:51	172	0
3925846	일반	북한 피해자 행세 ON	리비안	09:50	95	0
3925845	💥우크 💥우크라	나토가 우크라에 훈련교관단 파견을 고려중	ㅇㅇ	09:50	53	3
3925844	일반	신속시범사업중에 경량 105mm 차륜형자주포 있지 않았나 [1]	ㅇㅇ	09:44	117	0
3925843	📺북한	우리의 판별기준은 말이 아니라 행동이다-조선중앙통신사 론평 [4]	Fire.	09:42	87	0
3925842	📺북한	지역의 평화와 안정에 대한 도전적행위는 용납될수 없다 [5]	Fire.	09:41	80	1
3925841	📺북한	김여정 조선로동당 중앙위원회 부부장 담화	Fire.	09:40	76	1
3925840	일반	이쯤에서 보는 루마니아 지형수준 [2]	카야조아	09:39	242	5
3925839	일반	이제 러시아군이면 꽤 베테랑 된거 아님? [3]	ㅇㅇ	09:37	162	0