Microsoft, 중국어 사용자를 노리는 가짜 소프트웨어 다운로드 캠페인 추적

Microsoft Defender Experts는 가짜 소프트웨어 다운로드 웹사이트를 이용해 신뢰할 수 있는 공급업체를 사칭하고 악성 설치 프로그램을 배포하는 활성 멀웨어 캠페인을 추적하고 있습니다. 이 캠페인은 인기 있는 소프트웨어를 다운로드하려는 사용자를 대상으로 하며, 여러 조직과 산업에 걸쳐 손상을 초래했으며, 주로 다국적 조직의 중국 기반 운영과 중국어 사용자에게 영향을 미칩니다. Microsoft는 의료, 제조, 게임, 기술, 물류, 정부 및 교육 분야에서 피해자를 관찰했습니다. 실행되면 악성 설치 프로그램은 지속성을 설정하고 보안 보호를 약화시키려 시도하며 공격자 제어 인프라와 통신하는 멀웨어를 배포합니다. Microsoft는 이 활동이 공개적으로 보고된 Silver Fox(일명 Yinhu, 银狐) 가짜 소프트웨어 캠페인과 일치한다고 중간 정도의 확신으로 평가하지만, 국가 행위자에게 귀속시키지는 않았습니다. Microsoft Defender는 자동 격리를 포함한 공격의 여러 단계에서 활동을 탐지하고 중단했습니다. 조직은 신뢰할 수 없는 소프트웨어 소스에서 다운로드를 방지하는 것을 우선시하고 SmartScreen, 네트워크 보호, 변조 방지 및 Microsoft Defender XDR과 같은 보호 기능이 관련 활동을 식별, 차단 및 대응하는 데 도움이 되도록 활성화되어 있는지 확인해야 합니다.