예상 소요 시간: 11 분
목차 소개 캠페인 개요 초기 접근 감염 경로 기술 분석 1단계: 초기 전달(아카이브→JavaScript) 2단계: PowerShell Loader1 분석 3단계: PowerShell Loader2 분석 4단계 – Phantom Stealer v3.5.0: 데이터 수집 및 유출 캠페인 원인 규명 결론 IOC...
예상 소요 시간: 8 분
개요 Seqrite 최근 연구소는 정부 기관의 신뢰도를 악용하여 감염 성공률을 높이는 악성코드 유포 캠페인을 발견했습니다. 공격자들은 정식 정부 부처를 사칭하여 세금 관련 공식 공지처럼 위장한 악성 이메일을 배포했습니다.
예상 소요 시간: 11 분
목차 서론 주요 대상 산업 영향 지역 감염 경로 초기 분석 미끼 문서 분석 기술 분석 1단계 – LNK 파일을 통한 초기 감염 2단계 – PowerShell 다운로더 분석 3단계 – .NET 드로퍼...
예상 소요 시간: 7 분
목차 서론 감염 경로 기술적 분석 결론 Seqrite 침해 지표(IOC)에 대한 MITRE ATT&CK 매핑 소개 Seqrite 위협 연구팀은 합법적인 사업 청구서로 위장한 표적 스피어 피싱 공격을 발견했습니다. 해당 피싱 이메일은 합법적인 기관을 사칭하고 있습니다...
예상 소요 시간: 15 분
저자: 딕싯 판찰 & 소우멘 버마 목차: 서론: 주요 목표: 감염 경로: 캠페인 관련 초기 분석 결과: 최초 이메일 발송: 이메일 첨부파일: 유인책: 인도 정부 공식 소득세 문서: 기술 분석: 인프라 관련 요소 및 위협 행위자 식별. 캠페인 일정. 결론:...
예상 소요 시간: 7 분
저자: Vaibhav Krushna Billade, Dixit Panchal, Rumana Siddiqui. 목차 서론 주요 목표 감염 경로 초기 캠페인 결과 기술 분석 1단계: 초기 배포(RAR 아카이브) 2단계: Rouki 난독화 배치 로더 3단계: 시작 지속성 스크립트 단계...
예상 소요 시간: 13 분
목차 서론 주요 목표 산업 영향 지역 감염 경로 초기 분석 미끼 문서 분석 기술 분석 1단계 – 초기 전달 경로 A: LNK 기반 실행 경로 B: 실행 파일 기반 전달 2단계 – 스크립트 기반 드로퍼 체인 단계...
예상 소요 시간: 18 분
저자: 딕싯 판찰 & 바이바브 크루슈나 빌라데 목차: 서론: 주요 목표: 감염 경로: 캠페인 관련 초기 분석 결과: 미끼 분석: 기술적 분석: 1단계: LNK 파일 분석. 2단계: HTA/자바스크립트 페이로드 분석. 3단계: 분석...
예상 소요 시간: 10 분
목차: 소개: 주요 목표: 감염 경로: 캠페인 관련 초기 분석 결과: 미끼 및 스피어 피싱 이메일 분석: 기술 분석: 1단계: LNK 파일 분석. 2단계: VBS 파일 분석. 3단계: DLL 사이드 로딩. 인프라 관련 요소 및 위협 행위자...
예상 소요 시간: 17 분
목차: 소개: 주요 목표: 감염 경로: 캠페인 초기 결과: 미끼 분석: 기술 분석: 캠페인 1: 1단계: Ho so.rar 캠페인 2: 1단계: download.zip 2단계: LNK 및 배치 파일 (캠페인 1과 2 모두 공통) 3단계: 분석...