Cyber Signals 7호: 사자 굴 속으로
디지털 거래와 온라인 쇼핑이 일상 속 필수 요소가 된 시대에, 사이버 범죄의 위협이 다가오고 있습니다. 이러한 위협 중에서 신용 카드 회사나 소매업체의 기프트 카드를 모두 포함하는 기프트 및 결제 카드 사기가 퍼지며 진화하고 있습니다. 범죄자들은 점점 더 정교한 방법을 사용하여 기프트 카드 포털을 손상시키고 추적이 거의 불가능한 현금으로 전환합니다.
Cyber Signals의 이번 호에서는 Microsoft에서 Storm-0539라고 명명했으며 Atlas Lion이라고도 불리는 사이버 범죄 위협 행위 단체가 사용하는 전술, 기법, 절차와 기프트 카드 탈취 영역에서 이들의 활동, 그 방식의 복잡성, 그리고 개인, 기업, 사이버 보안 환경에 미치는 영향을 자세히 살펴봅니다.
Storm-0539는 수년 동안 일관성 있는 행보를 보이며 끊임없이 변화하는 범죄 환경에 적응해 왔습니다. 이들은 암호화된 채널과 지하 포럼으로 이루어진 미로 같은 네트워크를 통해 기술적 허점을 악용하고 교묘한 소셜 엔지니어링 작전을 전개하여 작전 규모를 확장하는 불법적 활동을 조직합니다.
다수의 사이버 범죄 위협 행위자들은 빠르게 이익을 얻는 가장 쉬운 방식을 택하고 규모에 중점을 두지만 Storm-0539는 기프트 카드 시스템과 거래를 손상시키는 데 중점을 두는 고요하면서도 생산적인 움직임을 보입니다. 이 악의적 사용자 단체는 소매, 결제 및 기타 관련 산업 전반의 변화에 맞춰 기법을 조정해 가며 끈질기게 기프트 카드 발급 업체를 표적으로 삼습니다.
Microsoft Security 팔로우