하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

해커들이 윈도우 PC를 공격하기 위해 인터넷 익스플로러를 부활시키다

QM건빵

13 8068 14 2024.07.11 10:03

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/11/c35da637cdddcc26791fccbd669c3be8.webp" alt="퀘이사존">     인터넷 익스플로러는 더 이상 사용되지 않는 것으로 알려져 있습니다. 그러나 지난 1년 동안 해커들은 이 웹 브라우저를 이용해 윈도우 PC를 공격하는 방법을 찾아냈습니다.     사이버 보안 업체 체크포인트가 화요일 발표한 보고서에 따르면, 이 공격 방식은 윈도우 10과 윈도우 11의 취약점을 이용해 피해자의 컴퓨터에 악성 소프트웨어를 설치합니다. 마이크로소프트가 지난해 이 운영 체제에서 인터넷 익스플로러를 영구적으로 비활성화했지만, 체크포인트의 연구원 하이페이 리는 인터넷 익스플로러가 여전히 악의적인 목적으로 호출될 수 있음을 발견했습니다. <img src="https://img2.quasarzone.com/editor/2024/07/11/86893e61f9239e32374bcb287ceea071.webp" alt="퀘이사존">     해커들은 .url 확장자를 가진 윈도우 인터넷 바로가기 파일을 사용하고 있습니다. 이 바로가기 파일은 구식이며 보안이 취약한 인터넷 익스플로러를 호출하도록 설정될 수 있습니다.     "현대적이고 훨씬 더 안전한 크롬이나 엣지 브라우저 대신 인터넷 익스플로러로 URL을 여는 경우, 공격자는 피해자의 컴퓨터를 더 쉽게 공격할 수 있습니다. 이는 비록 컴퓨터가 최신 윈도우 10/11 운영 체제를 실행하고 있더라도 마찬가지입니다," 라고 리 연구원은 보고서에서 언급했습니다.     해커들에게 이 전술은 피싱 이메일이나 악성 첨부 파일을 통해 사용자를 속여 악성 소프트웨어를 설치하게 할 때 특히 유용할 수 있습니다. 리 연구원은 적어도 한 그룹의 해커가 이 취약점을 이용해 PDF처럼 보이도록 위장된 함정 바로가기 파일을 만들어 사용하고 있음을 발견했습니다. 바로가기 파일을 열면, 피해자가 모든 프롬프트를 클릭할 경우 인터넷 익스플로러가 .hta 파일 형식의 악성 프로그램을 다운로드하도록 트리거됩니다. <img src="https://img2.quasarzone.com/editor/2024/07/11/de76f18002bb770f992a0d39b7578ac8.webp" alt="퀘이사존">     보안 연구원 윌 도만에 따르면, 엣지와 같은 현대적인 브라우저는 .hta 파일의 다운로드를 차단합니다. 하지만 인터넷 익스플로러에는 이러한 보호 기능이 없으며, 대신 신뢰할 수 없는 웹사이트에 접속하려 할 때 사용자에게 무시하기 쉬운 장황한 경고를 표시할 뿐입니다.     리 연구원은 "우리가 발견한 악성 .url 샘플은 2023년 1월(1년 이상 전)부터 최근 2024년 5월 13일까지의 것으로 확인되었습니다... 이는 위협 행위자들이 오랫동안 이 공격 기술을 사용해왔음을 시사합니다."라고 덧붙였습니다.     또 다른 위험은 마이크로소프트가 인터넷 익스플로러에 대한 주요 보안 업데이트 제공을 중단했다는 점입니다. 따라서 해커들은 이 공격을 이용해 브라우저의 패치되지 않은 취약점을 악용할 수 있다고 리 연구원은 경고했습니다.     다행히 마이크로소프트는 이 취약점으로부터 윈도우 PC를 보호하기 위한 수정 패치를 배포했습니다. 리 연구원에 따르면, 이 패치를 설치하면 이제 바로가기 파일이 인터넷 익스플로러를 트리거하지 못하게 됩니다. "우려되는 윈도우 사용자들에게는 신뢰할 수 없는 출처에서 온 .url 파일에 대해 특히 경계할 것을 권장합니다."라고 그는 덧붙였습니다.<div class="twitter-tweet twitter-tweet-rendered" style="display: flex; max-width: 550px; width: 100%; margin-top: 10px; margin-bottom: 10px; margin-left: 125px;"><iframe id="twitter-widget-0" scrolling="no" frameborder="0" allowtransparency="true" allowfullscreen="true" class="" title="X Post" src="https://platform.twitter.com/embed/Tweet.html?dnt=false&embedId=twitter-widget-0&features=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%3D%3D&frame=false&hideCard=false&hideThread=false&id=1810830165838057747&lang=ko&origin=https%3A%2F%2Fquasarzone.com%2Fbbs%2Fqn_hardware%2Fcreate&sessionId=ae24076c0c2b3b1d054e4575744433512d9b9619&theme=light&widgetsVersion=2615f7e52b7e0%3A1702314776716&width=550px" style="position: static; visibility: visible; width: 550px; height: 544px; display: block; flex-grow: 1;" data-tweet-id="1810830165838057747"></iframe></div> ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 30,620 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 13개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.8k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
6	AMD, Instinct MI325X부터 시작하여 새로운 AI GPU용으로 삼성으로부터 HBM3E 메모리 공급 12 CPU/MB/RAM GPU 2.6k 06-07
3	중국의 기술 기업들이 제재를 피하기 위해 덜 강력한 TSMC 칩을 설계 4 업계동향 QM건빵 1.1k 06-07
6	TSMC, 화웨이 등 '중국'이 반도체 경쟁에서 따라잡는 것은 불가능하다고 믿음 8 업계동향 QM락형 4.8k 06-07
3	중국 하이곤 8코어 CPU가 긱벤치에서 Zen 2 멀티스레드 성능과 일치 12 업계동향 QM락형 2.7k 06-07
8	[컴퓨텍스] FSP, : Advan/Vita 파워, 워크스테이션/게이밍 케이스 및 AIO 쿨러 전시 9 파워 Wormhole 725 06-07
3	엔비디아 액면 분할 D-1, 시총 3조달러 돌파 직후 실시…효과는? 5 업계동향 빌보 1.4k 06-07
2	돌비, 4억 2,900만 달러에 GE의 라이선스 사업 인수 2 업계동향 심심해❤️ 1.1k 06-07
6	NVIDIA, Apple에 이어 두 번째로 가치 있는 기술 회사 타이틀 상실 7 업계동향 신지™ 2.5k 06-07
3	AI가 문서 요약·분석한다…구글, 노트북LM 韓 서비스 시작 3 소프트웨어 블랙웰 600 06-07
7	이재용 회장, 美 출장서 미팅만 '30건'…AI·반도체·통신 '광폭 행보' 18 업계동향 블랙웰 1.1k 06-07
32	커세어, 역대 최대 규모의 케이스 출시 52 케이스 블랙웰 10.5k 06-07
5	프랙탈이 첫 번째 의자와 헤드셋을 발표하고 몇 가지 케이스도 선보입니다 5 음향기기 블랙웰 1.1k 06-06
37	[컴퓨텍스] SK하이닉스, 차세대 PCIe 5.0 Platinum P51 SSD 패키징 전시 41 저장장치 Wormhole 5.9k 06-06
25	엔비디아 데스크탑 GPU 시장 점유율 88%로 급증: AMD는 12%, 인텔은 무시할 수 있는 수준 72 그래픽카드 Wormhole 7.4k 06-06
8	[컴퓨텍스] Fractal Design Raspberry Pi North 케이스 발견 12 기타/주변기기 Wormhole 1.4k 06-06
4	[컴퓨텍스] 사파이어, Radeon RX 7700 XT Pure 프로스트펑크 2 에디션 전시 5 그래픽카드 Wormhole 884 06-06
17	애즈락 차세대 Z890 타이치 아쿠아 메인보드는 단일 USB Type-A 포트 미탑재 30 CPU/MB/RAM Wormhole 2.9k 06-06
11	인텔 가우디 3 가속기의 가격은 엔비디아 H100 가격의 절반 수준 15 기타/주변기기 Wormhole 2.5k 06-06
4	[컴퓨텍스] MSI, 비금속 베이퍼 챔버 열 솔루션 적용 차세대 Spatium M580 Gen5 SSD 전시 4 저장장치 Wormhole 1.1k 06-06
23	놀라운 OLED TV의 미래: 청색 소자의 수명 문제를 해결한 TADF 3.0 31 디스플레이 심심해❤️ 4.9k 06-06
4	[컴퓨텍스] 딥쿨, 베이퍼 챔버 적용 어쌔신 4 포함 새로운 쿨러, 케이스 등 다양한 제품 공개 5 쿨링솔루션 Wormhole 1k 06-06
3	TCL, 148인치 모노블록 LCD TV 공개 6 디스플레이 심심해❤️ 910 06-06
3	패트리어트, 합리적인 가격의 14GB/s PCIe Gen5 SSD 준비 완료 4 저장장치 블랙웰 492 06-06
7	지스킬, 컴퓨텍스 2024에서 DDR5-10600 등 극한의 오버클럭 메모리 속도 선보여 9 CPU/MB/RAM Wormhole 810 06-06
7	[컴퓨텍스] 팀그룹, T-Force Dark AirFlow D5 메모리 쿨러 공개 8 쿨링솔루션 Wormhole 650 06-06
6	"TSMC에 몰아주자"…대만 시민들, 밤마다 불 끄는 이유 23 업계동향 DenebAlgol 3.9k 06-06
9	[컴퓨텍스] 팰릿, 7인치 화면과 모듈형 Link+ AIO 쿨러 탑재 RTX 4090 프로토타입 전시 12 그래픽카드 Wormhole 1.7k 06-06
5	[컴퓨텍스] 지스킬, 차세대 CAMM2 DDR5-7800 Ripjaws 메모리 시연 7 CPU/MB/RAM Wormhole 2.2k 06-06
51	엔비디아, 애플을 제치고 시가 총액 2위 등극 67 업계동향 Wormhole 7.1k 06-06
8	[컴퓨텍스] 비콰이어트, Light Base 시리즈 케이스 및 새로운 팬 공개 19 케이스 Wormhole 1.9k 06-06