최근, Microsoft 365 플랫폼을 표적으로 하는 서비스형 피싱 도구 "Greatness"를 사용한 공격이 급증하고 있다.
Cisco Talos의 조사에 따르면, 해당 도구를 사용하는 공격자는 HTML 파일을 첨부한 피싱 메일을 발송해 공격을 시도한다. 사용자가 첨부 파일을 실행하면 Microsoft 365 로그인 페이지로 위장한 피싱 사이트로 리디렉션하고 사용자의 로그인 입력을 유도한다. 또한, 로그인 과정에서 MFA 인증이 사용될 경우, 음성 통화 또는 SMS 코드 등 실제 Microsoft 365 페이지에서 요청한 MFA 방법을 사용해 사용자에게 인증을 요구한다.
해당 페이지를 통해 사용자가 로그인을 시도하면, 입력한 계정 정보를 탈취해 텔레그램 봇을 통해 공격자에게 전송한다.
사진출처 : Cisco Talos
출처
[1] Cisco Talos (2023.05.10) - New phishing-as-a-service tool “Greatness” already seen in the wild
'최신 보안 동향' 카테고리의 다른 글
| 파일 관리 앱으로 위장한 스파이웨어 (0) | 2023.07.14 |
|---|---|
| 새로운 ZIP 도메인 출시와 보안 위협에 대한 논의 (0) | 2023.05.17 |
| Google Ads를 통해 유포되는 LobShot 악성코드 (0) | 2023.05.10 |
| 피싱 메일을 통해 유포되는 DarkCloud 악성코드 (0) | 2023.04.07 |
| 파일 변환 도구로 위장한 ImBetter Stealer 악성코드 (0) | 2023.04.07 |