MSHTML 취약점

요약

 Malware 'Formbook' 
- MS Office에서 발견된 취약점(CVE-2021-40444, MSHTML) Exploit
- 악성 매크로가 포함된 MS Office 파일이나 압축 파일을 메일로 유포하는 방식
- 2017년부터 발견되기 시작
- 2021년 9월 MS에서 취약점 패치 발표함
- 2021년 10월 취약점 패치를 우회한 실험적 공격*이 시행됨

*압축 파일 내 감염된 .doc 파일( w/ PowerShell Script) 삽입
   -> 압축 파일을 열 경우 스크립트 실행
   -> 폼북 설치

 

 

---

찾아보기

보안 업체 소포스(Sophos)의 연구원들이 새로운 익스플로잇을 사용하는 공격자들의 행태를 발견했다...(중략)... MS는 이미 지난 9월 이 취약점에 대한 패치를 발표했었다. 악성 실행파일을 포함한 CAB 아카이브를 다운로드 하게 함으로써 취약점 익스플로잇이 가능한 것으로 당시 분석됐었다...(중략)...그리고 최근 공격자들은 특수하게 조작한 RAR 아카이브에 워드 문서를 임베드시킴으로써 이 취약점 패치를 우회하는 방법을 개발했다.

CABinet Archive

MS Windows 압축 파일 포맷 (.cab)

 

Roshal ARchive

소련 프로그래머 유진 로샬이 개발한 압축 파일 포맷 (.rar, .rev, .r00, .r01)

WinRAR을 사용하여 압축 해제할 수 있다.

 

Sophos

보안 SW&HW 제품을 개발하는 영국 기업

Sophos | Fully Synchronized, Cloud-Native Data Security

 

---

 

사이버 공격자들, 패치된 MSHTML 취약점 통해 폼북 유포