[보안뉴스 한줄요약] MS, "이란의 해커들이 제로로그온 취약점 노리고 있다."

사진 1-1

마이크로소프트가 여러 개의 게시글과 트윗을 올리며 이란 해커들의 공격에 대해 경고하기 시작함.

공격자는 머디워터(MuddyWater) 혹은 머큐리(Mercury)라고 불리는 단체

이들이 노리는 건 제로로그온(Zerologon)이라는 취약점

제로로그온은 CVE-2020-1472에 붙은 이름으로, 넷로그온(Netlogon)에서 발견된 권한 상승 취약점

MS는 이 공격자가 이란의 해커인 머큐리인 것으로 결론을 내림.

마이크로소프트는 이란의 해커들이 얼마 남지 않은 미국 대선을 노린 해킹 공격을 진행 중에 있다고 주장하기도 함. 

하지만 이란 정부는 “둘 중 누가 미국 대통령이 되든 전혀 관심이 없다”고 반박함

MS, “이란의 해커들이 제로로그온 취약점 노리고 있다”