하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

Microsoft, 사이버 범죄자들이 1년 이상 악용한 Internet Explorer의 제로데이 취약점 수정

QM달려

6 590 5 2024.07.12 09:36

<div style="text-align: center; "><br></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/07/12/56f46e477347e8764a0df6642de13b3c.webp" alt="퀘이사존"><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    </p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    독립형 애플리케이션으로서의 Internet Explorer는 2022년에 Microsoft에서 공식적으로 "폐지"되었습니다. Redmond Corporation은 더 이상 Windows에서 IE를 지원하지 않지만, 이 오래된 브라우저 엔진은 최신 Windows 11 릴리스에 여전히 포함되어 있습니다. 그리고 이는 사이버 범죄자들이 여전히 캠페인에서 표적으로 삼고 싶어하는 보안 위험입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Microsoft의 최신 Patch Tuesday 업데이트에는 Internet Explorer 브라우저 엔진의 제로데이 결함에 대한 버그 수정이 포함되어 있습니다. CVE-2024-38112로 추적된 이 취약점은 2023년 1월부터 알려지지 않은 범죄자들이 악용하여 사용자를 속여 로컬의 보호되지 않은 컴퓨터에서 악성 코드를 실행하도록 했습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Check Point 연구원들이 처음 발견한 CVE-2024-38112 결함은 Microsoft에서 Windows MSHTML 플랫폼 스푸핑 취약성으로 설명합니다. Trident로도 알려진 MSHTML은 Internet Explorer에서 사용하는 독점 브라우저 엔진입니다. 이 브라우저는 더 이상 Windows 11에서 사용할 수 없지만, 앞서 언급한 엔진은 여전히 OS에 포함되어 있으며 Microsoft는 적어도 2029년까지 지원할 계획입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    CVE-2024-38112는 10점 만점에 7.0점의 심각도 등급을 받았으며, 공격자가 성공적인 악용 프로세스를 보장하기 위해 추가 조치를 취해야 합니다. 위협 행위자는 피해자를 속여 악성 파일을 다운로드하고 실행해야 하며, Microsoft는 경고하며, 사용자는 1년 이상 동안 타깃이 되고 공격을 받았으며 실제로 침해를 당한 것으로 보입니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody></tbody></table><p style="line-height: 2;"></p></div><div style="text-align: center; "></div><div style="text-align: center; "></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/07/12/ccfc7e0fdc1fbadbfb1b80ccd11215a3.webp" alt="퀘이사존"></div><div style="text-align: center; "><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Check Point 분석가들은 IE 엔진이 안전하지 않고 오래되었다고 경고했으며, CVE-2024-38112를 표적으로 삼기 위해 고안된 제로데이 익스플로잇은 실제로 달성하려는 것을 위장하기 위해 몇 가지 영리한 수법을 사용하고 있었습니다. 범죄자들은 PDF 문서를 여는 것처럼 보이는 악성 URL 링크를 사용했고, 그 후 Internet Explorer 모드에서 Edge 브라우저(msedge.exe)를 열었습니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    MSHTML을 호출한 후, 범죄자들은 IE 관련 제로데이 결함을 악용하여 원격 코드 실행 권한을 바로 얻을 수 있었습니다. 그러나 Check Point에서 발견한 악성 샘플에는 IE 엔진의 이전에 알려지지 않은 결함이 포함되지 않았습니다. 대신, 그들은 또 다른 새로운 트릭을 사용하여 대화 상자를 열고 사용자에게 PDF 파일을 저장하도록 요청했습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    PDF 확장자는 악성 HTA 파일을 위장하는 데 사용되었습니다 . HTA 파일은 HTML 문서에서 호출되어 Microsoft HTML Application Host(mshta.exe)라는 도구를 통해 Windows에서 실행되는 실행 프로그램입니다. 실제로 CVE-2024-38112 공격의 전반적인 목표는 피해자가 PDF 파일을 여는 것으로 믿게 하는 것이라고 Check Point는 말합니다. 이 회사는 캠페인에 사용된 악성 .url 파일 6개를 발견하고 해시했으며 Windows 사용자는 가능한 한 빨리 최신 Patch Tuesday 업데이트를 설치하는 것이 좋습니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table><p style="line-height: 2;"></p></div><div style="text-align: center; "><br></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);"><br></i></div><div style="text-align: center;">
</div>

QM달려

행성: QM

포인트: 415,223 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 6개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
5	[단독] 다나와, 티몬·위메프 사태에 PC 부품 직접 유통 검토 8 업계동향 빌보 445 17:08
7	수율 문제로 공급 부족에 시달리는 메테오 레이크, 인텔은 핫 로트 운영 8 CPU/MB/RAM Wormhole 452 16:34
5	애플, 3분기 실적 발표 2 업계동향 Wormhole 513 16:01
2	Matter: 새로운 스마트 홈 표준을 위한 준비된 디바이스 1 기타/주변기기 심심해❤️ 285 14:18
1	하이센스 PL2 레이저 시네마 출시: Dolby Vision을 탑재한 초단초점 프로젝터 1 기타/주변기기 심심해❤️ 238 13:28
11	HYTE, 붕괴 3RD에서 영감을 받은 Y40 PC 케이스 번들 및 키캡 세트 공개 17 케이스 Wormhole 1.4k 12:03
16	SK하이닉스, 400단 이상 낸드 개발, 2025년 양산 준비 완료 목표 16 저장장치 Wormhole 818 11:55
3	Sabrent, 썬더볼트 5 탑재 Rocket XTRM5 휴대용 SSD 티저 공개 4 저장장치 Wormhole 528 11:53
11	“티몬·위메프 6~7월 카드 결제액 1.2조 추정”…피해액 '눈덩이' 13 업계동향 빌보 1.5k 11:51
2	엔비디아 젠슨 황, 메타 마크 저커버그와 대담 4 업계동향 심심해❤️ 604 10:06
42	인텔, 13, 14세대 CPU에 2년 보증 기간 연장한다 74 CPU/MB/RAM QM포시포시 3.7k 09:52
12	인텔, 2024년 2분기 실적 발표 14 업계동향 QM포시포시 2.3k 09:15
2	삼성, OLED 및 미니 LED TV에 대한 야심 찬 계획 공개 5 디스플레이 심심해❤️ 730 08:43
1	[단독]삼성전자 가전구독에 '삼성계열사' 총출동 2 기타/주변기기 심심해❤️ 883 08:24
5	AMD Zen 5 CPU는 모바일 폼팩터에서 데스크탑과 같은 115W 칩이 될 수 있습니다 4 CPU/MB/RAM 블랙웰 1.5k 07:03
0	인텔, 영국 R2 반도체와의 특허 분쟁에서 승소 업계동향 블랙웰 352 07:01
1	최대 128코어, 500W TDP의 새로운 인텔 그래닛 래피즈 칩 5종 발견 5 CPU/MB/RAM 블랙웰 1.3k 06:59
0	미국 정부, 어플라이드 머티어리얼즈에 대한 40억 달러 지원금 거부 업계동향 블랙웰 372 06:57
22	인텔, 감원+배당중단 선언후 급락. 57 업계동향 타샤 5.7k 05:19
7	수냉식 AMD Ryzen 9 9950X, Time Spy Extreme CPU 벤치마크에서 세계 5위 기록 3 CPU/MB/RAM Wormhole 1.8k 01:25
9	AMD Ryzen 9 7900X3D CPU 278달러로 하락 5 CPU/MB/RAM Wormhole 2.3k 01:23
5	존스보, 트윈 타워 공랭 CPU 쿨러 'CR-3000E' 시리즈 발표 10 쿨링솔루션 Wormhole 960 00:26
2	LG디스플레이 "中광저우 LCD 공장 매각 우선협상대상자로 CSOT 선정" 2 디스플레이 블랙웰 467 00:22
1	"AI 로봇이 농산물 선별"…에이오팜, AFRO 부스 성료 2 기타/주변기기 블랙웰 180 00:22
6	'총파업' 삼성전자 노조, 현업 복귀…"게릴라식 장기투쟁할 것" 19 업계동향 빌보 935 08-01
18	NZXT, 업그레이드를 포함한 구독 기반 게이밍 PC 임대 프로그램 Flex PC 출시 29 업계동향 Wormhole 3.2k 08-01
10	AMD Strix Halo APU 세부 정보 유출: Strix Point보다 두 배 더 크고 강력한 RDNA 3.5 iGPU 29 CPU/MB/RAM Wormhole 2.2k 08-01
7	모니터 오디오, 클라이밋 시리즈 3G 야외 스피커 출시: 어디서나 사용 가능 7 음향기기 심심해❤️ 554 08-01
3	1분기 전세계 프로젝터 450만 대 출하: 가정용 프로젝터 시장 XGIMI 선두 5 기타/주변기기 심심해❤️ 648 08-01
23	美, 삼성·SK하이닉스 HBM 中 납품 ‘금지’ 검토…업계선 “큰 영향 없다” 30 업계동향 빌보 3.7k 08-01