러시아 해커들이 구식 라우터의 취약점을 이용해 Microsoft Office 인증 토큰을 수집하고 있다.
러시아 군 정보부와 연결된 해커들이 오래된 인터넷 라우터의 알려진 취약점을 이용하여 Microsoft Office 사용자의 인증 토큰을 대량으로 수집하고 있다고 보안 전문가들이 경고했다. 이 스파이 캠페인은 러시아의 지원을 받는 해커들이 악성 소프트웨어나 코드를 배포하지 않고도 18,000개 이상의 네트워크에서 인증 토큰을 몰래 빼내는 것을 가능하게 했다.
Russian hackers exploit flaws in old routers to steal Microsoft Office authentication tokens.
Hackers linked to Russia's military intelligence are exploiting known flaws in outdated Internet routers to gather Microsoft Office authentication tokens. Security experts have warned that this spying campaign allows state-backed Russian hackers to siphon off tokens from over 18,000 networks without deploying any malicious software or code. This method highlights the vulnerabilities in older tech that could be exploited for significant data breaches.