예상 소요 시간: 8 분
개요 Seqrite 최근 연구소는 정부 기관의 신뢰도를 악용하여 감염 성공률을 높이는 악성코드 유포 캠페인을 발견했습니다. 공격자들은 정식 정부 부처를 사칭하여 세금 관련 공식 공지처럼 위장한 악성 이메일을 배포했습니다.
예상 소요 시간: 7 분
저자: Vaibhav Krushna Billade, Dixit Panchal, Rumana Siddiqui. 목차 서론 주요 목표 감염 경로 초기 캠페인 결과 기술 분석 1단계: 초기 배포(RAR 아카이브) 2단계: Rouki 난독화 배치 로더 3단계: 시작 지속성 스크립트 단계...
예상 소요 시간: 8 분
목차: 소개 감염 체인 프로세스 트리 캠페인 1: – 지속성 – 배치 파일 – PowerShell 스크립트 – 로더 – Xworm/Remcos 캠페인 2 결론 IOCS 탐지 MITRE ATTACK TTP 소개: 최근 위협 캠페인을 통해 진화하는 사용 방식이 드러났습니다...
예상 소요 시간: 5 분
서론 올해 초, 저희는 스피어 피싱과 스테가노그래피를 활용하여 피해자의 시스템에 침투하는 정교한 악성코드인 VIP 키로거에 대한 백서를 발표했습니다. 이 키로거는 특히 웹 브라우저를 표적으로 삼아 데이터를 유출하는 것으로 알려져 있습니다.