Microsoft Teams는 직원들에게 직접 트로이 목마 맬웨어를 전달하는 서비스인가요?

2023년 6월 29일 | 조언하는, 블로그

Microsoft Teams는 트로이 목마 외부 테넌트를 통해 맬웨어를 전달합니다. — Microsoft Teams를 통한 트로이 목마 맬웨어 배포

2023년 6월 29일 – Microsoft Teams 기본 구성은 맬웨어 전달을 허용하고 페이로드 전달 보안 제어를 우회합니다.

JUMPSEC Labs 레드팀의 연구원인 Max Corbridge(@CorbridgeMax)와 Tom Ellson(@tde_sec)은 Microsoft Teams 외부 테넌트 기능을 악용하는 방법을 발견했습니다. 이 기능을 이용하면 대부분의 최신 피싱 방지 기능을 우회하여 조직 직원에게 직접 전송되는 파일에 악성코드를 몰래 삽입할 수 있습니다. 자세한 내용은 이 블로그 게시물을 참조하세요.

"이 취약점은 기본 설정으로 Teams를 사용하는 모든 조직에 영향을 미칩니다. "라고 Corbridge는 게시글에서 밝혔습니다. " 따라서 이 취약점은 광범위한 파급 효과를 가져올 수 있으며, 공격자가 기존의 페이로드 전달 보안 제어를 우회하는 데 악용될 수 있습니다. "

소개 :

기존 페이로드 유형(.exe 파일 및 Office 매크로)을 차단하는 보안 조치가 강화됨에 따라, 표적 조직에 맬웨어를 유입하는 것이 점점 더 어려워지고 있습니다. 일반적인 페이로드 전달 방식인 피싱은 요즘 면밀히 모니터링되고 보안이 강화되고 있습니다. 이로 인해 위협 행위자가 최종 사용자 기기에 접근하는 것이 매우 어려워졌습니다.

피싱 공격이 대상의 받은 편지함에 악성코드를 성공적으로 유포하려면 메일 보안, IP 차단 목록, 도메인 평판, 이메일 콘텐츠 검사, URL 필터링 등 다양한 보안 제어를 우회해야 합니다. 이러한 장애물 때문에 위협 행위자들은 페이로드 유포를 위한 대안을 모색하고 있습니다. 지금까지 간과되어 온 방법 중 하나가 바로 Microsoft Teams 외부 테넌트입니다. Microsoft Teams가 널리 채택된 (Fortune 100대 기업의 91% 포함) 기본 구성을 통해 외부 사용자가 직원과 직접 소통할 수 있습니다. 이는 소셜 엔지니어링 및 악성코드 페이로드 유포에 새로운 기회를 제공합니다.

Microsoft Teams 기본 보안:

Microsoft Teams는 기본 구성에서 외부 테넌트가 직원과 소통할 수 있도록 허용합니다. 이러한 방식으로 외부 테넌트에게 맬웨어 파일을 전송하는 것은 이메일 게이트웨이, 방화벽, 안티피싱 서비스의 많은 보안 제어 기능을 우회할 수 있다는 점을 고려할 때 특히 위험합니다. 어떻게 해야 할까요?

회사에서 외부 테넌트와 통신할 필요가 없는 경우 Microsoft Teams 관리 센터 > 외부 액세스로 이동하여 외부 테넌트 통신을 비활성화하면 이 기능을 비활성화할 수 있습니다.

하지만 회사에서 외부 기관과 통신하는 경우, 해당 기관은 허용 목록에 추가해야 하고 나머지 기관은 모두 "차단됨"으로 설정됩니다. 네트워크 접근 권한 부여 절차는 IT 부서와 변경 관리팀의 검토 후 수동으로 승인받아 Teams 구성의 허용 목록에 추가해야 합니다. 다른 옵션을 사용하는 것은 직원들에게 악성코드 공격을 가할 위험이 너무 큽니다.