하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

Microsoft, 사이버 범죄자들이 1년 이상 악용한 Internet Explorer의 제로데이 취약점 수정

QM달려

6 599 5 2024.07.12 09:36

<div style="text-align: center; "><br></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/07/12/56f46e477347e8764a0df6642de13b3c.webp" alt="퀘이사존"><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    </p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    독립형 애플리케이션으로서의 Internet Explorer는 2022년에 Microsoft에서 공식적으로 "폐지"되었습니다. Redmond Corporation은 더 이상 Windows에서 IE를 지원하지 않지만, 이 오래된 브라우저 엔진은 최신 Windows 11 릴리스에 여전히 포함되어 있습니다. 그리고 이는 사이버 범죄자들이 여전히 캠페인에서 표적으로 삼고 싶어하는 보안 위험입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Microsoft의 최신 Patch Tuesday 업데이트에는 Internet Explorer 브라우저 엔진의 제로데이 결함에 대한 버그 수정이 포함되어 있습니다. CVE-2024-38112로 추적된 이 취약점은 2023년 1월부터 알려지지 않은 범죄자들이 악용하여 사용자를 속여 로컬의 보호되지 않은 컴퓨터에서 악성 코드를 실행하도록 했습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Check Point 연구원들이 처음 발견한 CVE-2024-38112 결함은 Microsoft에서 Windows MSHTML 플랫폼 스푸핑 취약성으로 설명합니다. Trident로도 알려진 MSHTML은 Internet Explorer에서 사용하는 독점 브라우저 엔진입니다. 이 브라우저는 더 이상 Windows 11에서 사용할 수 없지만, 앞서 언급한 엔진은 여전히 OS에 포함되어 있으며 Microsoft는 적어도 2029년까지 지원할 계획입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    CVE-2024-38112는 10점 만점에 7.0점의 심각도 등급을 받았으며, 공격자가 성공적인 악용 프로세스를 보장하기 위해 추가 조치를 취해야 합니다. 위협 행위자는 피해자를 속여 악성 파일을 다운로드하고 실행해야 하며, Microsoft는 경고하며, 사용자는 1년 이상 동안 타깃이 되고 공격을 받았으며 실제로 침해를 당한 것으로 보입니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody></tbody></table><p style="line-height: 2;"></p></div><div style="text-align: center; "></div><div style="text-align: center; "></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/07/12/ccfc7e0fdc1fbadbfb1b80ccd11215a3.webp" alt="퀘이사존"></div><div style="text-align: center; "><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Check Point 분석가들은 IE 엔진이 안전하지 않고 오래되었다고 경고했으며, CVE-2024-38112를 표적으로 삼기 위해 고안된 제로데이 익스플로잇은 실제로 달성하려는 것을 위장하기 위해 몇 가지 영리한 수법을 사용하고 있었습니다. 범죄자들은 PDF 문서를 여는 것처럼 보이는 악성 URL 링크를 사용했고, 그 후 Internet Explorer 모드에서 Edge 브라우저(msedge.exe)를 열었습니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    MSHTML을 호출한 후, 범죄자들은 IE 관련 제로데이 결함을 악용하여 원격 코드 실행 권한을 바로 얻을 수 있었습니다. 그러나 Check Point에서 발견한 악성 샘플에는 IE 엔진의 이전에 알려지지 않은 결함이 포함되지 않았습니다. 대신, 그들은 또 다른 새로운 트릭을 사용하여 대화 상자를 열고 사용자에게 PDF 파일을 저장하도록 요청했습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    PDF 확장자는 악성 HTA 파일을 위장하는 데 사용되었습니다 . HTA 파일은 HTML 문서에서 호출되어 Microsoft HTML Application Host(mshta.exe)라는 도구를 통해 Windows에서 실행되는 실행 프로그램입니다. 실제로 CVE-2024-38112 공격의 전반적인 목표는 피해자가 PDF 파일을 여는 것으로 믿게 하는 것이라고 Check Point는 말합니다. 이 회사는 캠페인에 사용된 악성 .url 파일 6개를 발견하고 해시했으며 Windows 사용자는 가능한 한 빨리 최신 Patch Tuesday 업데이트를 설치하는 것이 좋습니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table><p style="line-height: 2;"></p></div><div style="text-align: center; "><br></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);"><br></i></div><div style="text-align: center;">
</div>

QM달려

행성: QM

포인트: 415,281 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 6개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
31	AMD, 메인스트림 B850 및 엔트리 레벨 B840 칩셋 세부 정보 공개 63 CPU/MB/RAM Wormhole 6.7k 07-16
35	AMD, 차세대 Zen 6 및 Zen 6C 아키텍처 공식 확인 30 CPU/MB/RAM Wormhole 8.2k 07-16
11	삼성전자, SK하이닉스·TSMC와 경쟁 위해 4나노급 HBM4 양산할 듯 17 업계동향 QM바나 2.6k 07-16
54	짐 켈러, 엔비디아가 끌어올린 AI 칩 가격을 낮추고자 한다 56 업계동향 QM포시포시 8.9k 07-16
10	WD, 게이밍 라인업에 대용량 8TB NVMe SSD를 조용히 추가 16 저장장치 블랙웰 3k 07-16
35	AMD, Ryzen 7 9700X는 게임에서 Ryzen 7 7800X3D보다 2% 더 빠르다 48 CPU/MB/RAM Wormhole 7.9k 07-16
22	[루머] 인텔 15세대 애로우 레이크 데스크탑 CPU 구성 유출 46 CPU/MB/RAM Wormhole 6.7k 07-16
10	"엔비디아, 10년 내 시총 50조 달러 가능" …근거는? 16 업계동향 블랙웰 1.4k 07-16
12	AMD 테크데이 행사에서 9950X CPU 테스트, LN2 시네벤치 R23에서 53,000점 이상 기록 15 CPU/MB/RAM Wormhole 3k 07-15
41	AMD Ryzen 9000 CPU 7월 31일 공식 출시 확인, 9700X는 5800X3D보다 12% 더 빠름 56 CPU/MB/RAM Wormhole 13.3k 07-15
12	[루머] 중국 전용 차세대 RTX 50 플래그십 GPU RTX 5090D, 2025년 초 출시 예정 16 그래픽카드 Wormhole 4.3k 07-15
23	ASUS ROG, Azoth Extreme 75% 게이밍 키보드 발표 42 키보드/마우스 Wormhole 3.8k 07-15
15	TSMC 2분기 순이익은 연간 약 30% 증가할 것으로 예측 15 업계동향 QM바나 1.4k 07-15
31	AMD Radeon 890M "RDNA 3.5" iGPU 긱벤치: 780M보다 46% 빠름 54 CPU/MB/RAM Wormhole 8.3k 07-15
22	미니 LED 및 QLED TV도 번인이 있습니다. 주요 이유를 설명합니다. 30 디스플레이 QM이라 4.9k 07-15
16	엔비디아, TSMC에 AI 칩 '블랙웰' 주문량 25% 확대 16 업계동향 빌보 3k 07-15
30	게임 스튜디오, 서버 업체가 AMD로 전환 촉구, 인텔이 결함 있는 CPU 판매 한다 주장 38 CPU/MB/RAM 심심해❤️ 7.4k 07-15
34	라이젠 9 7950X3D, 역대 최저 가격 기록 24 CPU/MB/RAM 블랙웰 13.8k 07-15
44	[루머] 시소닉 파워 용량 계산기에서 엔비디아 RTX 50 그래픽카드 TDP 발견 86 그래픽카드 Wormhole 16k 07-15
57	AMD Ryzen 9 7900X3D CPU 309달러로 하락 76 CPU/MB/RAM Wormhole 12.5k 07-14
21	AI 기상예보 모델 '터닝포인트' 도달했다…'눈부신 발전' 27 업계동향 빌보 5.3k 07-14
57	무제한 PPT 모드에서 테스트된 AMD 9950X: 320W 전력, 올코어 5.5GHz 클럭 이상 81 CPU/MB/RAM Wormhole 10.8k 07-14
55	Chrome은 가장 빠른 브라우저임이 입증되었지만 과연 최고일까요? 71 소프트웨어 QM지름 8.8k 07-13
31	ASUS, RTX 4060 Dual V3 그래픽카드 출시 69 그래픽카드 Wormhole 5.6k 07-13
12	Intel CPU 로드맵 2024-2025: Lunar Lake, Arrow Lake, Arrow Lake 리프레시 및 Panther Lake 21 CPU/MB/RAM QM지름 3.3k 07-13
46	게임 개발사, 인텔이 결함이 있고 충돌이 잦은 CPU를 리콜해야 한다고 주장 52 업계동향 QM달려 6.5k 07-13
41	워프레임 크래시 현상, i9 CPU가 전체 사례 중 80% 차지 57 CPU/MB/RAM QM포시포시 5.9k 07-13
16	그래픽카드 드라이버 제거 프로그램(DDU) 다운로드 버전 18.0.7.8 15 소프트웨어 QM지름 3.7k 07-13
34	독일, '사보타주와 간첩' 우려로 화웨이 5G 장비 제거 36 네트워크 QM지름 4.1k 07-13
29	230W 전력 제한에서 테스트된 9950X, 7950X 대비 최대 28% 및 14900K 대비 34% 빠름 44 CPU/MB/RAM Wormhole 7.1k 07-13