[보안뉴스] MS마저 속인 피싱 공격자들, 여러 겹으로 덫을 놓은 것으로..

한줄 정리 해킹 그룹이 마이크로소프트 클라우드 파트너 프로그램(MCPP)을 통해 공인 퍼블리셔 지위를 획득하여 계정 탈취, 데이터 유출, BEC 공격을 실행하였다. MS Azure 가 제공하는 푸른색 안전 표시로 악성 오오스(OAuth) 앱을 공식 인증 받은 것처럼 꾸며 피해자 계정에 대한 접근 권한을 광범위하게 얻어낸 것으로 밝혀졌다.

방어 대책으로 악성 애플리케이션을 탐지하는 솔루션 구축 및 OAuth 관련 수법, 동의 피싱 공격에 대한 교육을 실시하고 서드파티 OAuth 앱의 권한 요구 시 허용해주지 말아야하며 누가 서명을 했건 과도한 권한 요구 시 응하지 말아야 합니다. 핵심 키워드 # MCPP # 계정 탈취 # OAuth # 동의 피싱 공격 용어 정리 BEC 공격?

진짜인 첫 하는 공격으로서, .....