기술 지원
문서
로그인
문의하기
APT29 스파이 공격: Microsoft, 긴급 경고 발표
와자핫 라자
2024년 2월 7일 TuxCare 전문가 팀
최근 발표에서 Microsoft는 러시아 국가가 후원하는 사이버 위협 그룹인 APT29의 활동이 증가하고 있다는 경고를 발표했습니다. 이 그룹은 Microsoft에 대한 스파이 공격에 스파이 공격의 시스템에 대한 스파이 공격으로 악명 높은 2023년 11월의 스파이 공격에 연루된 것으로 악명 높은 이 그룹은 이제 공격 대상을 확대하여 잠재적으로 영향을 받을 수 있는 조직에 알림을 시작하도록 유도하고 있습니다. 이 블로그 게시물에서는 다음과 같은 우려스러운 동향에 대해 자세히 살펴봅니다. APT29 스파이 공격의 우려스러운 동향을 살펴보고, Microsoft의 최근 경고를 검토하고, 확대되고 있는 사이버 위협 환경.
목표 범위 확장
이번 폭로는 휴렛팩커드 엔터프라이즈(HPE)가 블루브라보, 클로커드 우르사, 코지 베어, 미드나잇 블리자드, 더 듀크스로도 알려진 APT29의 공격에 당했다고 밝힌 데 따른 것입니다.
Microsoft의 위협 인텔리전스 팀은 APT29가 주로 미국과 유럽의 정부 기관, 외교 기관, 비정부기구(NGO), IT 서비스 공급업체를 공격 대상으로 삼고 있다고 강조했습니다.
APT29 스파이 공격의 목표
공격의 주요 목적 APT29 스파이 공격 의심을 불러일으키지 않고 장기간 액세스 권한을 유지하면서 러시아가 전략적으로 관심을 갖는 민감한 정보를 수집하는 것입니다. 마이크로소프트의 인정에도 불구하고 HPE와 마이크로소프트 이외의 구체적인 표적은 아직 공개되지 않았습니다.
APT29 스파이 공격: 기술 및 전술
APT29 은 다양한 전술을 사용하여 다양한 전술을 사용합니다. 여기에는 손상된 계정 활용, OAuth 애플리케이션 악용, 다양한 초기 접속 방법 사용 등이 포함됩니다.
특히, 이 그룹은 침해된 사용자 계정을 활용하여 OAuth 애플리케이션을 생성하고 조작함으로써 처음 침해된 계정이 해지되더라도 악의적인 활동을 지속할 수 있습니다.
정교한 방법
2023년 11월에 Microsoft를 표적으로 삼은 사고에서 APT29는 비밀번호 스프레이 공격을 사용하여 멀티팩터 인증(MFA)이 없는 비운영 테스트 테넌트 계정에 침입했습니다. 그 후, 그들은 Microsoft 기업 환경 내의 레거시 테스트 OAuth 애플리케이션을 악용하여 상승된 권한을 부여하여 추가적인 악성 OAuth 애플리케이션을 만들었습니다.
회피 기술
APT29는 탐지를 피하기 위해 분산된 주거용 프록시 인프라를 사용하고, 합법적인 사용자도 사용하는 방대한 IP 주소 네트워크를 활용하여 공격의 출처를 모호하게 만듭니다. 이 전술은 기존의 침해 지표(IoC) 기반 탐지를 어렵게 만들기 때문에 조직은 악성 OAuth 애플리케이션과 비밀번호 스프레이에 대한 강력한 방어 메커니즘을 구현해야 합니다.
APT29에 대한 보안 조치
APT29 및 유사한 위협 행위자가 제기하는 위험을 완화하기 위해 조직은 다음을 구현하는 것이 좋습니다. 멀티팩터 인증 (MFA)를 구현하여 비밀번호 스프레이 공격에 대한 보안을 강화해야 합니다. 또한, 위협을 조기에 탐지하고 대응하기 위해서는 OAuth 애플리케이션을 주의 깊게 모니터링하고 클라우드 환경 내에서 비정상적인 활동을 탐지하는 것이 중요합니다. 또한, 최신의 위협 인텔리전스 업데이트 최신 위협 인텔리전스 업데이트를 지속적으로 확인해야 합니다.
보안 태세 강화
또한 조직은 민감한 리소스에 대한 액세스를 제한하고 사용자 활동을 효과적으로 모니터링하기 위해 권한 액세스 관리(PAM) 및 ID 거버넌스와 같은 보안 조치를 구현하는 것을 고려해야 합니다.
또한 위협 인텔리전스 피드를 활용하고 업계 동료들과 협업하면 새로운 위협에 대한 귀중한 인사이트를 얻을 수 있습니다. 지능형 지속 위협(APT) 및 선제적 방어 전략에 대한 귀중한 인사이트를 얻을 수 있습니다.
경계 태세 유지
진화하는 위협 환경은 지속적인 보안 인식과 선제적 방어 조치의 중요성을 강조합니다. 최신 사이버 보안 경보에 대한 사이버 보안 경보 사이버 보안에 대한 총체적인 접근 방식을 채택함으로써 조직은 자산을 효과적으로 보호하고 정교한 사이버 공격의 희생양이 될 위험을 완화할 수 있습니다.
결론
날로 증가하는 사이버 스파이 활동 동향 는 국가가 후원하는 사이버 스파이 그룹의 지속적인 위협을 강조합니다. 조직에서 디지털 인프라에 대한 의존도가 높아짐에 따라 다음 사항에 대한 경계를 늦추지 말아야 합니다. Microsoft 보안 취약점 보안 조치를 강화하여 잠재적인 침해로부터 보호해야 합니다. 사전 예방적 자세를 취하고 강력한 보안 관행을 구현함으로써 강력한 보안 관행을 구현함으로써 조직은 다음과 같은 국가가 후원하는 사이버 공격의 국가가 후원하는 사이버 공격의 효과적으로 완화하고 중요한 자산을 보호할 수 있습니다.
이 글의 출처에는 다음 기사가 포함됩니다. 해커 뉴스 와 블룸버그.
