오브의 빛나는 별

웜, 스파이웨어, 키로거, APT 악성코드, 애드웨어, 크립토락커, 크라임웨어, 바이러스, 트로이목마, 루트킷크라임웨어: 크라임 + 소프트웨어. 범죄에 이용되는 악성코드크립토락커 = 랜섬웨어. 협박, 금품 탈취를 목적으로 암호화, 암호화 알고리즘을 이용한 악성코드악성코드는 악의적인 소프트웨어로 사람이 해석하는 악성과 컴퓨터가 해석하는 소프트웨어가 결합된 단어. 소프트웨어를 실행하는 주체가 되는 컴퓨터의 피해 여부에 따라 악성으로 판단이론적 정의악성 소프트웨어의 줄임말컴퓨터 작동을 방해민감한 정보 수집개인 컴퓨터 불법 접근일반적으로 악성코드는 제작자의 악의적인 의도에 따라 정의실질적인 정의심리적, 실질적인 피해를 입히는 컴퓨터 프로그램 또는 실행 가능한 코드개발자의 실수로 포함된 버그는 제외되나 광범위한 ..

- AvosLocker는 오픈 소스 원격 시스템 관리 도구와 LotL(living off-the-land)에 의존하여 흔적을 남기지 않고 조직의 네트워크를 손상 - Mozilla를 사칭하여 Thunderbird의 트로이 목마 버전을 설치하도록 속이는 악성 광고 캠페인을 활용하여 악성파일 배포 중 LotL : PowerShell, WMI또는 암호 저장 도구인 Mimikatz 등 대상 컴퓨터에 설치된 도구를 사용하여 공격 수행 https://thehackernews.com/2023/10/fbi-cisa-warn-of-rising-avoslocker.html FBI, CISA Warn of Rising AvosLocker Ransomware Attacks Against Critical Infrastructur..

안녕하세요, 오브입니다. 바로 시작하겠습니다. 악의적인 목적으로 작성된 실행 가능한 코드로 악성코드(Malicious Code) 또는 악성 프로그램(Malicious Program) 등으로도 불림 구분 컴퓨터 바이러스 트로이 목마 웜 자기 복제 없음 없음 매우 강함 형태 감염대상 필요 위장된 코드형태 독자적 형태 전파 경로 감염 파일 이동 다운로드 N/W 통한 전파 주요 증상 해당 컴퓨터 손상 성능저하 N/W 성능 저하 1. 바이러스의 정의 - 스스로를 복제하여 컴퓨터를 감염시키는 컴퓨터 프로그램 - 바이러스는 네트워크 파일 시스템이나, 다른 컴퓨터를 통해 접근하는 파일 시스템 상의 파일을 감염 2.바이러스 세대별 분류 - 제1세대 원시형 바이러스(Primitive Virus) - 제2세대 암호화 바이러..