1만개 조직 노린 이블토큰, 핵심 인프라 차단 보도

1만개가 넘는 조직과 1만2000개 이상의 받은편지함을 노린 피싱 서비스 이블토큰(EvilTokens)의 핵심 인프라가 차단됐다는 보도가 나왔다. 공격자는 비밀번호나 다중인증(MFA)을 직접 훔치는 대신 정상적인 인증 절차를 악용해 계정 접근 토큰을 확보했다. Crypto Briefing은 마이크로소프트($MSFT)가 디지털범죄수사대(DCU)와 협력 기관들과 함께 이블토큰 운영 인프라를 해체했다고 밝혔다고 보도했다. 이 서비스와 관련된 세력은 내부 추적명 Storm-2992로 분류됐다. 이블토큰의 핵심 수법은 마이크로소프트의 device code flow를 악용하는 것이다. 이 절차는 브라우저나 키보드가 없는 기기에서 로그인을 돕기 위해 마련된 OAuth 인증…