Rockstar 2FA PhaaS 툴킷
사이버 보안 전문가들은 증가하는 위험에 대해 우려를 표명했습니다. Rockstar 2FA라고 알려진 PhaaS(Phishing-as-a-Service) 툴킷을 활용한 위협적인 이메일 캠페인입니다. Microsoft 365 계정 자격 증명을 수집하도록 설계된 이 툴킷은 피싱 공격에 대한 고급 접근 방식을 나타냅니다.
Rockstar 2FA는 중간자 공격(AiTM) 기술을 활용하여 공격자가 사용자 자격 증명과 세션 쿠키를 가로챌 수 있도록 합니다. 놀랍게도 다중 요소 인증(MFA)으로 보호되는 계정조차도 이러한 공격에 취약하여 사이버 범죄 활동이 진화하고 있음을 보여줍니다.
목차
DadSec에서 Rockstar 2FA로의 진화
Rockstar 2FA는 Phoenix라고도 알려진 DadSec 피싱 키트의 업그레이드된 버전인 듯합니다. Microsoft는 Storm-1575라는 코드명으로 제작자와 배포자를 적극적으로 추적해 왔습니다.
PhaaS 모델에 충실한 Rockstar 2FA는 ICQ, Telegram, Mail.ru와 같은 플랫폼에서 마케팅됩니다. 2주 동안 200달러 또는 1개월 동안 350달러의 구독료를 내면, 경험이 부족한 사이버 범죄자도 최소한의 기술 지식으로 대규모 피싱 캠페인을 시작할 수 있습니다.
주요 기능 사이버 범죄자에게 권한 부여
Rockstar 2FA 개발자들은 피싱 캠페인의 효과를 높이기 위해 고안된 수많은 기능을 홍보합니다. 여기에는 다음이 포함됩니다.
- 2FA 우회: 다중 인증 방어를 우회하는 도구.
- 세션 하이재킹 : 승인되지 않은 접근을 얻기 위해 쿠키를 수집합니다.
- 봇 보호: 자동 보안 검사를 차단하는 메커니즘.
- 사용자 정의 가능한 로그인 페이지: 신뢰할 수 있는 브랜드와 서비스를 모방한 테마.
- Telegram 통합: Telegram 봇을 통한 알림 및 업데이트.
또한, '현대적이고 사용하기 편리한 관리자 패널'을 통해 사용자는 피싱 링크 생성부터 신뢰성을 높이기 위한 템플릿 개인화까지 캠페인을 효율적으로 관리할 수 있습니다.
익숙한 도구를 통한 신뢰 활용
Rockstar 2FA 캠페인에서 사용하는 두드러진 전술 중 하나는 Atlassian Confluence, Google Docs Viewer, Microsoft OneDrive, OneNote 및 Dynamics 365 Customer Voice와 같은 신뢰할 수 있는 플랫폼을 전략적으로 사용하여 피싱 링크를 호스팅하는 것입니다. 이러한 평판 좋은 서비스에 악성 URL을 내장함으로써 공격자는 사용자가 해당 서비스에 두는 신뢰를 활용하여 성공적인 침해 가능성을 높입니다.
탐지를 피하기 위한 정교한 전술
Rockstar 2FA 캠페인은 피싱 미끼를 배포하기 위해 다양한 방법을 사용합니다. 여기에는 다음이 포함됩니다.
- 포함된 URL: 합법적인 것처럼 보이는 이메일에 포함된 링크입니다.
- QR 코드: 피싱의 현대적 변형으로, 기존 링크 분석을 우회합니다.
- 문서 첨부 파일: 사용자의 클릭을 유도하기 위해 디자인된 파일입니다.
탐지를 더욱 회피하기 위해 툴킷은 Cloudflare Turnstile을 사용한 안티봇 검사 및 URL 단축기 및 URL 재작성 서비스와 같은 합법적인 리디렉터와 같은 기술을 통합합니다. 이러한 조치는 피싱 페이지가 안티스팸 필터 및 자동화된 위협 분석 도구를 회피하는 데 도움이 됩니다.
정밀하게 브랜드를 모방하다
Rockstar 2FA의 피싱 페이지는 인기 있는 서비스의 로그인 페이지를 모방하도록 세심하게 설계되었습니다. HTML 코드에 난독화가 적용되었음에도 불구하고 이러한 페이지는 높은 수준의 신뢰성을 유지합니다. 사용자가 자격 증명을 입력하면 데이터가 실시간으로 AiTM 서버로 전송됩니다. 수집된 자격 증명은 세션 쿠키를 추출하는 데 사용되어 공격자가 추가 인증 문제를 일으키지 않고도 피해자의 계정에 액세스할 수 있도록 합니다.
경계를 촉구하다
Rockstar 2FA의 등장은 조직과 개인이 경계해야 할 필요성을 강조합니다. AiTM 공격과 같은 고급 피싱 전술은 기존 보안 조치를 우회할 수 있으므로 계정 보호에 대한 다층적 접근 방식을 채택하는 것이 중요합니다. 고급 탐지 도구와 함께 정기적인 사용자 교육은 이러한 위협을 완화하는 데 중요한 역할을 합니다.
