해커들이 가정용 라우터를 Microsoft 365 사용자를 감시하는 도구로 바꾸고 있다
Hackers are turning home routers into tools to spy on Microsoft 365 users
TL;DR AI
1분핵심 요약
Microsoft는 Forest Blizzard(Storm-2754, Fancy Bear)가 수천 대의 개인용·SOHO 라우터를 노렸다고 경고했다.
이 크렘린 지원 그룹의 활동은 적어도 2025년 8월부터 이어진 것으로 전해졌다.
이번 캠페인은 200개가 넘는 조직과 5,000대의 소비자 기기에 영향을 줬다.
공격자는 라우터의 DNS 설정을 바꿔 접근을 유지하고 DNS 트래픽을 가로챘다.
Microsoft는 탈취한 정보로 Microsoft 365 도메인에 중간자 공격을 했고, 기업·개인·Windows 대응책도 제시했다.
같은 주제
