Kaspersky Lab은 HTTPS 암호화 프로세스를 중단시키는 도구를 발견했습니다.

Kaspersky Lab은 Reductor라는 악성 도구를 발견했습니다. 이 도구를 사용하면 브라우저에서 HTTPS 사이트로 데이터를 전송하는 동안 데이터를 암호화하는 데 사용되는 난수 생성기를 스푸핑할 수 있습니다. 이는 공격자가 사용자가 알지 못하는 사이에 브라우저 활동을 감시할 수 있는 문을 열어줍니다. 또한 발견된 모듈에는 이 소프트웨어의 기능을 최대화하는 원격 관리 기능이 포함되어 있었습니다.

공격자는 이 도구를 사용하여 CIS 국가의 외교 공관에 대한 사이버 간첩 작전을 수행했으며 주로 사용자 트래픽을 모니터링했습니다.

악성 코드 설치는 이전에 Turla 사이버 그룹의 도구로 식별된 COMPfun 악성 프로그램을 사용하거나 합법적인 리소스에서 사용자 컴퓨터로 다운로드하는 동안 "깨끗한" 소프트웨어를 대체하여 주로 발생합니다. 이는 공격자가 피해자의 네트워크 채널을 제어할 수 있다는 의미일 가능성이 높습니다.

“이러한 유형의 악성 코드를 접한 것은 이번이 처음입니다. 이를 통해 브라우저 암호화를 우회하고 오랫동안 탐지되지 않은 상태를 유지할 수 있습니다. 그 복잡성 수준은 Reductor의 제작자가 진지한 전문가임을 나타냅니다. 이러한 악성코드는 정부 지원을 받아 생성되는 경우가 많습니다. 그러나 Reductor가 특정 사이버 그룹과 관련되어 있다는 증거는 없습니다.”라고 Kaspersky Lab의 바이러스 백신 전문가인 Kurt Baumgartner는 말했습니다.

모든 Kaspersky Lab 솔루션은 Reductor 프로그램을 성공적으로 인식하고 차단합니다. 감염을 방지하기 위해 Kaspersky Lab은 다음을 권장합니다:

• 기업 IT 인프라에 대한 보안 감사를 정기적으로 실시합니다.
• Kaspersky Security for Business와 같이 암호화된 채널을 통해 시스템에 침투하려는 위협을 인식하고 차단할 수 있는 웹 위협 보호 구성 요소와 복잡한 위협을 탐지하는 엔터프라이즈급 솔루션을 갖춘 안정적인 보안 솔루션을 설치합니다. 초기 단계의 네트워크 수준(예: Kaspersky Anti Targeted Attack Platform)
• SOC 팀을 위협 인텔리전스 시스템에 연결하여 공격자가 사용하는 신규 및 기존 위협, 기술 및 전술에 대한 정보에 액세스할 수 있도록 합니다.
• 직원의 디지털 리터러시 향상을 위해 정기적으로 교육을 실시합니다.

출처 : 3dnews.ru