RSS 크레브스 온 시큐리티
팔로우
러시아, 마이크로소프트 오피스 토큰 탈취 위해 라우터 해킹
러시아 군사 정보 부대와 연계된 해커들이 오래된 인터넷 라우터의 알려진 취약점을 이용해 마이크로소프트 오피스 사용자들의 인증 토큰을 대량으로 수집하고 있다고 보안 전문가들이 오늘 경고했습니다. 이 스파이 캠페인을 통해 러시아 정부 지원 해커들은 악성 소프트웨어나 코드를 배포하지 않고도 18,000개 이상의 네트워크에서 사용자들의 인증 토큰을 조용히 빼돌릴 수 있었습니다.