아이즈원 김채원 공트+에너지캠.jpg

많은 보안 전문가들은 그 레디투고트립 압구정애견샵 공격이 처음 보도된 지 일주일 후에 마이크로소프트 Exchange 이메일 서비스의 대규모 중국 링크 해킹에 대해 경각심을 갖고 있다. 이 해킹은 전세계 수십만 명의 Exchange 사용자를 대상으로 한 것으로 추정된다. 마이크로소프트는 자사 소프트웨어의 4가지 취약성으로 인해 해커들이 인기 있는 사람들을 위한 서버에 접속할 수 있게 되었다고 말했다. e-메일 및 캘린더 서비스와 회사는 고객에게 즉시 내부 시스템을 소프트웨어 수정으로 업데이트하라고 촉구했습니다. 백악관마저도 빠르게 개입했고 현재 여러 미국 정부 프랜차이즈창업 기관도 공격을 조사하고 있습니다. 지난 화요일 해킹이 보고된 이후 많은 추가 위협 행위자들이 서둘러 퇴출되었습니다. 사이버 보안 소프트웨어 회사인 Symantec이 아직 업데이트하지 않은 Exchange 서버의 이러한 취약점 해결 상황에 긴급성을 더하고 잠재적으로 더 많은 희생자를 초래할 수 있다고 월요일 밝혔습니다. 이것이 바로 미국 사이버 보안 및 인프라 보안청(US Cyber Security and Infrastructure Security Agency)의 전 책임자인 Christopher Krebs가 지난 번 트위터에 올린 다마스용달 실제 거래입니다. 주간 Exchange 서버 사용자가 문제에 신속하게 대응하도록 장려하기 지금까지 알려진 해킹의 배후는 해커들의 네트워크 덕분으로 Microsoft는 Hafnium을 홈인토스 중국 밖에서 운영되고 있는 것으로 평가했습니다. 이 국가가 후원하는 배우는 Microsoft Threat Intel에 의해 확인되었습니다. Ligence Center는 회사에 따라 관찰된 전술과 절차에 따라 중국에 기반을 두고 있는 것으로 생각됩니다. 미국에 기반을 둔 가상 사설 서버를 사용하여 공격합니다. Microsoft는 그룹을 매우 숙련되고 정교한 배우 A 중국 외교부 대변인으로 언급했습니다. s는 국가는 법에 따라 모든 형태의 사이버 공격과 도난에 단호히 반대하며 맞서고 있다고 말했다. 마이크로소프트 Exchange 해킹은 미국 정부와 기업들이 최근 몇 달 동안 휘청거리고 있는 솔라윈즈 공격과는 무관하다는 것을 주목할 가치가 있다. 그것은 토요일 현재 표적이 된 러시아와 관련이 있는 것으로 의심된다. 미국에는 약 300,000명의 편지지 고객이 있었고 전 세계적으로 250000명의 고객이 있을 것으로 추산된다. 이 해킹은 주로 마이크로소프트 Exchange 서버 제품을 사용하는 기업 및 정부 고객들이 우려하는 사항이다 Microsoft는 Hafniums 활동이 개인 소비를 대상으로 한다는 증거가 없다고 말했다. 이러한 악용은 다른 Microsoft 제품에 영향을 미칩니다. 클라우드 기반 Exchange Online 및 Microsoft 365 제품은 영향을 받지 않았다고 합니다. 지금까지 Microsoft와 미국 정부 기관에서 식별한 피해자 유형에는 주 및 지방 정부 정책 연구소 전염병 연구원과 기업 소송이 포함됩니다. Chases 법무 회사들과 방산업체들 사이버 보안 회사 FireEye는 지난 주 미국에 기반을 둔 소매업체들과 지방 정부들과 엔지니어링 회사 What 마인드스페어 is the Hafnium 공격을 받은 해커들에게 표적 조직들의 이메일 시스템에 대한 접근을 제공했다고 말했다. 한 조직의 Microsoft는 이메일과 주소록과 같은 데이터를 훔치고 그들의 사용자 계정 홈페이지제작 데이터베이스에 접근할 수 있는 것으로 알려져 있다고 말했다. 서면클럽 FBI에 의해 연락된 워싱턴 싱크탱크에 근무하는 한 피해자는 공격자들이 합법적으로 보이는 방식으로 사람들이 연락하는 이메일에 대한 무단 액세스를 사용했다고 말했다. imate 각 메시지에는 클릭을 요청하는 링크가 포함되었습니다. 금요일에 CNN에서 해커들이 거기에 저장된 파일 수신함과 자격 증명을 포함한 피해자 시스템에 대한 지속적인 분당골프샵 장기 액세스를 촉진하기 위해 추가적인 멀웨어를 설치할 수 있다고 말했습니다. Microsoft는 지난 주에 고객을 위한 긴급 보안 업데이트를 발표했습니다. Microsoft가 관련 악성 활동 CISA를 탐지하는 데 도움이 될 수 있는 툴을 발표하자 미국 사이버 보안 기관이 네트워크 보안 관리에게 침입의 증거를 찾아보라고 조언한 Microsoft가 발표한 Microsoft는 모든 Exchange 서버 고객이 이러한 업데이트를 즉시 적용할 것을 강력히 권장합니다. Kas 2020 그리고 화요일 연방 기관들에게 그들의 서버를 업데이트하거나 백악관 공보 비서 Jen Psaki와 국가 안보 보좌관 Jake Sullivan을 분리하도록 요구하는 긴급 지시를 발표했다. 또한 지난 주 CISA는 그렇지 않을 경우 즉시 소프트웨어 픽스를 설치할 것을 촉구했다. 공격자가 악의적인 활동을 통해 전체 기업 네트워크를 장악할 수 있을 것으로 예상되는 바이든 행정부는 해킹 문제를 해결하기 위해 여러 기관을 포함하는 태스크 포스를 구성할 것으로 예상된다. 이것은 중요한 조직에 동시에 영향을 미칠 수 있는 가능성을 가지고 있다. 그 공격에 대한 미국 정부의 조사에 정통한 소식통이 미국에서의 일상 생활로.