마이크로소프트: 전 세계 반도핑 및 스포츠 단체를 겨냥한 새로운 사이버 공격
1 분. 읽다
에 게시됨
이 기사 공유
이 가이드를 개선하세요
독자들은 MSpoweruser를 지원하는 데 도움을 줍니다. 당사의 링크를 통해 구매하시면 수수료를 받을 수 있습니다.
공개 페이지를 읽고 MSPoweruser가 편집팀을 유지하는 데 어떻게 도움을 줄 수 있는지 알아보세요. 자세히 보기
Microsoft Threat Intelligence Center는 최근 Fancy Bear/APT28로도 알려진 Strontium에서 시작된 새로운 사이버 공격을 발견했습니다. 2020년 도쿄 하계 대회를 앞두고 스트론튬은 전 세계 스포츠 및 도핑 방지 단체를 목표로 삼고 있습니다.
Microsoft는 16개의 국내 및 국제 스포츠 및 반도핑 조직이 이러한 공격의 표적이 되었다고 언급했습니다. 걱정스러운 소식은 이러한 공격 중 일부가 성공했다는 것입니다. Microsoft는 이미 이러한 공격에 대해 고객에게 경고하고 있으며 영향을 받는 고객이 손상된 계정을 보호하도록 돕고 있습니다.
스트론튬은 이러한 공격에 다음과 같은 방법을 사용했습니다.
스피어 피싱, 암호 스프레이, 인터넷 연결 장치 악용, 오픈 소스 및 사용자 지정 맬웨어 모두 사용.
스트론튬은 일상적으로 위와 동일한 방법을 사용하여 전 세계의 정부, 군대, 싱크 탱크, 법률 회사, 인권 단체, 금융 회사 및 대학을 표적으로 삼습니다.
출처: Microsoft
