Amazon, 러시아 APT29의 워터링 홀 캠페인을 차단

간단 소개

Amazon이 러시아 APT29의 워터링 홀 캠페인을 차단하고, 진화하는 공격 전술과 대응 방안, 사용자 및 관리자를 위한 보호 조치를 제시합니다.

AI Summary

APT29 워터링 홀 캠페인 차단
- 아마존의 위협 인텔리전스 팀이 러시아 해외정보국(SVR)과 연관된 APT29의 워터링 홀 캠페인을 식별하고 차단했습니다.
- 침해된 웹사이트를 통해 방문자를 악성 인프라로 리디렉션하고, Microsoft의 디바이스 코드 인증 플로우를 악용한 공격입니다.
APT29의 진화하는 전술
- 과거 AWS 사칭 도메인 피싱, ASP를 이용한 피싱 캠페인과 유사한 패턴을 보입니다.
- 정상적인 웹사이트 침해, 난독화된 JavaScript 주입, 신속한 인프라 조정 등의 기술을 사용합니다.
Amazon의 대응 및 권장 조치
- 영향을 받은 EC2 인스턴스 격리, 관련 기관과의 정보 공유 및 협력을 통해 공격을 차단했습니다.
- 사용자에게는 의심스러운 리디렉션 주의, MFA 활성화, 명령 복사/붙여넣기 경계를 권고합니다.
- IT 관리자에게는 Microsoft 디바이스 인증 흐름 보안 강화, 조건부 액세스 정책 시행, 로깅 및 모니터링 강화를 권고합니다.