Microsoft, OAuth 리디렉션 악용 경고, 정부 표적에 악성코드 전달
발행: (2026년 3월 3일 오후 06:20 GMT+9)
1 분 소요
원문: The Hacker News
Source: The Hacker News
개요
Microsoft는 월요일에 피싱 이메일과 OAuth URL 리디렉션 메커니즘을 이용해 이메일 및 브라우저에 구현된 기존 피싱 방어 체계를 우회하는 피싱 캠페인에 대해 경고했습니다.
회사에 따르면, 이 활동은 정부 및 공공 부문 조직을 표적으로 삼아 피해자를 공격자가 제어하는 인프라로 리디렉션하는 것이 최종 목표이며, 토큰을 탈취하는 것이 목적은 아닙니다. 자세히 설명하면…