엘리자베스 2세 여왕 서거 악용해 마이크로소프트 계정 정보 탈취 시도 등장

영국 엘리자베스 2세 여왕의 서거를 악용해 마이크로소프트 계정 정보를 탈취하려는 피싱이 등장했다고 보안 연구 기관은 프루프포인트가 확인했습니다.

프루프포인트에 따르면 공격자는 엘리자베스 2세 여왕을 추모하기 위한 인공 기술 허브로 초대하는 내용을 마이크로소프트가 보낸 메일로 위장했습니다.

해당 메일은 메일을 통해 접속한 이들로부터 여왕 관련 편지나 사진 대신 마이크로소프트 계정 자격 증명을 요청하는 악성 사이트로 연결합니다.

여기에 사용된 도구는 EvilProxy 피싱 키트로 익스플로잇 포럼에서 판매되고 있고, 현재 영국 사이버 보안 센터에서 해당 사안을 조사 중입니다.

Editor_B

글쓴이 | Editor_B
언제나 기분 좋은 소식을 전하고 싶습니다.

news@techg.kr