MS 윈도우와 IE에서 잇따라 제로데이 취약점 발견

해커들과 보안 전문가들만 아는 취약점 늘어나... 공개 시점은 언제?
제로데이 취약점의 수 자체도 증가 추세... 특히 오래된 기술에서

[보안뉴스 문가용] 의료, 요식, 도소매 산업의 기업 및 조직들 100여 곳이 올해 초 스피어피싱 공격에 많은 피해를 입었다.

그중 일부는 윈도우 시스템의 제로데이 권한 상승 취약점으로 인해 피해를 본 것으로 알려졌다.

특히 PoS 시스템에 설치된 윈도우가 주요 공격 목표였다고 보안업체인 파이어아이(FireEye)가 밝혔다.

파이어아이는 지난 두 달여간, 공격자들이 100개가 넘는 곳에 악성 워드 문서를 발송해

접근 권한을 취득하는 사건을 접해왔으며, 하나하나 조사를 벌였다고 한다.

해당 워드 문서에는 악성 매크로가 실행시킬 경우 다이내믹 링크 라이브러리 다운로더인

펀치버기(PUNCHBUGGY)가 1차 감염을 일으키고 HTTPS를 통해 악성 멀웨어를 추가로 다운로드 된다.

이것만으로도 시스템 단계의 접근 권한을 탈취할 수 없을 때, 공격자들은 추가로 윈도우의

제로데이 취약점을 익스플로잇해서 로컬 및 도메인 크리덴셜을 훔쳐내는 데 성공했다고 한다.

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=50578&kind=4