최근, 베트남의 공격 그룹 "Ducktail"이 페이스북 비즈니스 플랫폼 사용자들을 대상으로 계정 탈취를 시도하는 정황이 포착됐다.
보안 업체 WithSecure에 따르면, "Ducktail" 그룹이 탈취한 페이스북 계정을 통해 광고를 노출시켜 부당한 광고 수익을 거두는 것을 목표로 한다고 알려졌다. 공격자들은 링크드인과 왓츠앱에서 스피어피싱 공격을 통해 악성코드를 유포하고, 해당 악성코드는 피해자 PC에서 페이스북 세션 쿠키, 보안 토큰 및 계정 정보 등을 탈취한다. 또한, 공격자는 카드 정보, 클라이언트 ID 및 광고 계정 권한 등 탈취한 정보를 활용해 피해자의 페이스북 계정을 공격자 이메일과 연결해 악용하는 것으로 밝혀졌다.
WithSecure 측은 이와 같은 공격을 막기 위해 피싱 공격에 대한 훈련과 인식 제고가 필요하다고 강조했다.
사진출처 : WithSecure
출처
[1] WithSecure (2022.11.22) - DUCKTAIL returns: Underneath the ruffled feathers
https://labs.withsecure.com/publications/ducktail-returns
'최신 보안 동향' 카테고리의 다른 글
| Fortinet 제품에 영향을 미치는 취약점 (0) | 2022.12.22 |
|---|---|
| 정보 탈취 기능이 추가된 Venom 악성코드 (0) | 2022.12.20 |
| 해킹 포럼에서 판매되는 DuckLogs 악성코드 (0) | 2022.12.16 |
| VPN 설치 파일로 위장한 RedLine Stealer 악성코드 (0) | 2022.12.16 |
| Roblox 사용자를 대상으로 하는 악성 크롬 확장 프로그램 (0) | 2022.12.06 |