"이러한 [악용] 완화 기술을 제공함으로써 우리는 악용 개발 비용을 증가시키고 공격자가 새로운 방어 계층을 우회하는 방법을 찾도록 합니다."라고 그들은 말했습니다. "인기 있는 읽기-쓰기 프리미티브에 대한 단순한 전술적 완화조차도 익스플로잇 작성자가 새로운 공격 경로를 찾는 데 더 많은 시간과 리소스를 소비하도록 합니다."
추천 동영상
첫 번째 공격 캠페인은 지난 6월 한국에 위치한 대상에 대해 "행크레이"를 사용하는 "신원 불명의 행위자"에 의해 시작되었습니다. 이 캠페인은 낮은 수준의 공격으로 구성되었으며 11월에 Hankray도 사용한 두 번째 캠페인이 이어졌습니다. 이 두 번째 물결은 CVE-2016-7256으로 알려진 Windows 글꼴 라이브러리의 결함을 이용하여 해커가 PC의 계정 권한을 높이고 Hankray 백도어를 설치할 수 있도록 했습니다.
관련된
- 게임에서 지연? 이 Windows 11 업데이트로 문제를 해결할 수 있습니다.
- Windows 11 22H2 업데이트를 받을 수 없습니까? 그만한 이유가 있을 수 있습니다
- 게이머가 Windows 11 2022 업데이트를 피해야 하는 이유
"영향을 받는 컴퓨터에서 발견된 글꼴 샘플은 실제 커널 메모리 레이아웃을 반영하기 위해 하드코딩된 주소와 데이터로 특별히 조작되었습니다."라고 그들은 금요일 보고서에서 말했습니다. "이는 침입 시 보조 도구가 익스플로잇 코드를 동적으로 생성했을 가능성을 나타냅니다."
Windows 10 Anniversary Edition에서는 글꼴 악용이 AppContainer에 의해 완화되어 커널 수준에서 발생하지 않도록 합니다. AppContainer에는 익스플로잇이 PC의 승격된 권한을 얻지 못하도록 차단하는 격리된 샌드박스가 포함되어 있습니다. 듀오에 따르면 이 벽으로 둘러싸인 공간은 글꼴 구문 분석을 공격 각도로 사용할 가능성을 "상당히" 줄입니다.
“Windows 10 Anniversary Update에는 글꼴 파일 구문 분석에 대한 추가 검증도 포함되어 있습니다. 테스트에서 CVE-2016-7256에 대한 특정 익스플로잇 코드는 이러한 검사에 실패하고 취약한 코드에 도달할 수 없습니다.”라고 덧붙였습니다.
두 번째 공격은 10월 스피어 피싱 캠페인이었습니다. Strontium 공격 그룹이 시작한 이 공격은 Adobe Flash Player의 CVE-2016-7855 취약점과 함께 CVE-2016-7255 취약점에 대한 익스플로잇을 사용했습니다. 이 그룹은 미국의 비정부 기구와 싱크 탱크를 표적으로 삼았습니다. 기본적으로 이 그룹은 플래시 기반 보안 구멍을 사용하여 win32k.sys 취약점에 액세스하여 대상 PC의 높은 권한을 얻었습니다.
그러나 Anniversary Update에는 다른 익스플로잇과 함께 Win32k 익스플로잇을 방어하는 보안 기술이 포함되어 있습니다. 특히 Anniversary Update는 공격자가 tagWND.strName 커널 구조를 손상시키고 SetWindowsTextW를 사용하여 커널 메모리에 임의의 콘텐츠를 쓰는 것을 방지합니다. 이러한 방지는 기본 및 길이 필드에 대한 추가 검사를 수행하여 가상 주소 범위가 정확하고 읽기-쓰기 프리미티브에 사용할 수 없음을 확인함으로써 달성됩니다.
Microsoft는 Windows 10 1주년 업데이트에 추가된 보안 조치에 대한 문서를 제공합니다. 여기에서 PDF로. 항상 그렇듯이 Windows Defender는 무료 서비스로 Windows 플랫폼에 내장되어 최신 위협으로부터 고객을 자동으로 보호합니다. 마이크로소프트는 또한 Windows Defender Advanced Threat Protection 가입 서비스 기업을 위해 "침해 후" 보호 계층을 제공합니다.
편집자 추천
- 윈도우 11과 비교 Windows 10: 마침내 업그레이드할 시간이 되었습니까?
- 지금 Windows 업데이트 — Microsoft는 몇 가지 위험한 익스플로잇을 수정했습니다.
- Windows 11 2022 업데이트로 인해 파일 전송 속도가 40% 느려질 수 있음
- Windows 11 2022 업데이트: 지금 사용해 볼 최고의 새 기능
- Windows 11 2022 업데이트는 처음부터 확인해야 하는 것입니다.
라이프스타일을 업그레이드하세요Digital Trends는 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 독자가 빠르게 변화하는 기술 세계를 파악할 수 있도록 도와줍니다.
