예상 독서 시간 : 11 분
듀얼스크립트 작전 – 암호화폐 및 금융 활동을 노리는 다단계 PowerShell 악성코드 공격 개요 조사 과정에서 예약 작업 지속성, VBScript 실행기, PowerShell 기반 실행을 악용하는 다단계 악성코드 감염을 확인했습니다. 이 공격은 두 개의 병렬 경로를 통해 진행됩니다.니라즈는 퀵힐 시큐리티 랩(Quick Heal Security Labs)의 보안 연구원으로, 위협 탐지 및 악성코드 분석을 담당하고 있습니다. 그는 실제 위협 분석, 공격 패턴 식별, 탐지 메커니즘 개선을 전문으로 합니다. 그의 업무에는 위협 조사, 로그 분석, 공격자의 기법 파악 등이 포함됩니다. 그의 관심 분야는 APT 연구 및 보안 분석입니다. threat intel의무.