최근 ‘정교한’ 사이버 공격의 표적이 된 Cloudflare 직원들 중 일부는 이 공격에 속아 넘어갔지만, 이 DDoS 방어 회사는 성공적으로 방어에 성공했습니다.

블로그 게시물(새 탭에서 열기)에서 Cloudflare의 공동 설립자인 Matthew Prince는 팀원 Daniel Stinson-Diess, Sourov Zaman과 함께 공격이 발생한 경위와 성공과 실패의 차이에 대해 설명했습니다.

위협 행위자는 공격에 앞서 몇 가지 중요한 준비를 했습니다. 합법적으로 보이고 많은 피해자를 속일 수 있는 도메인인 cloudflare-okta.com을 등록했습니다. Okta는 Cloudflare의 ID 공급자입니다. 그들은 또한 어떻게든 80명에 가까운 Cloudflare 직원들의 전화번호와 일부 직원의 가족 전화번호를 알아냈습니다.


More

9to5Google: Samsung Galaxy S10 소소한 정보: 빅스비 버튼 재매핑, RIP 알림 LED, 색상 등

9to5Google은 새로운 Samsung Galaxy S10 및 S10+ 휴대폰에 “금고와 같은” 생체 인식 보안을 위한 FIDO…

자세히 보기 →

TechTarget: Google의 Mark Risher: 새로운 유형의 2FA는 ‘게임 체인저’입니다.

Google의 계정 보안 책임자인 Mark Risher는 TechTarget과의 인터뷰에서 FIDO U2F와 WebAuthn의 이점에 대해 설명하면서 FIDO…

자세히 보기 →

Google 블로그: 비밀번호 그 이상: 사용자 보안 강화를 위한 로드맵

Google 보안 키는 다른 형태의 2FA보다 사용하기 쉽고 안전하며, 사용자가 두 번째 요소를 소유하고 있고…

자세히 보기 →