아웃룩 추가 기능 악용으로 계정 4,000개 이상 탈취
공격자가 방치된 AgreeTo 아웃룩 추가 기능의 호스팅 주소를 차지해 가짜 마이크로소프트 로그인 화면을 제공했다. 이를 통해 마이크로소프트 계정 4,000개 이상의 자격증명이 탈취됐다. 사고 발생 시점과 대응 내용은 확인되지 않았다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 피싱·스미싱
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 마이크로소프트 계정 4,000개 이상의 자격증명
- 원인·수법
- 방치된 아웃룩 추가 기능의 호스팅 주소를 탈취해 가짜 로그인 화면을 제공한 피싱
- 지역
- 해외
경과
- AgreeTo 아웃룩 추가 기능을 악용해 마이크로소프트 계정 4,000개 이상의 자격증명을 탈취한 사실이 알려졌다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.