보고계신 정보는 정보공개서 기반이에요
뉴스
중국 해킹그룹, 아시아 정부·국방·언론인·활동가 겨냥한 사이버 공격...권한 상승에는 미미카츠가 사용됐으며, 내부 시스템 이동에는 맞춤형 원격 데스크톱 프로토콜 실행 도구와 샤프-SMBExec이 동원됐다. 트렌드마이크로는 이번 공격에서 가장 중요한 침투 경로가 인터넷에 노출된 IIS 기반...칼럼 | '확실한 엔드포인트 관리'… EDR에 대해 알아야 할 5가지예를 들어 윈도우 시스템에서 자격 증명을 추출하는 데 사용되는 도구인 미미카츠(Mimikatz)에 대한 탐지는 ‘mimikatz.exe’라는 프로세스를 단순히 검색하는 수준으로 구성된다. 가령 공격자가 ‘mimikatz.exe’의 이름을...수년간 감행된 국내 기업 웹 서버 타깃 APT 공격 분석... ‘tripod’ 계정...실제 KISA의 보고서에서도 공격자가 Guest 계정 권한을 Administrator 계정 권한으로 변경하기 위해 UserClone을 사용했던 내용이 있다.자격증명 정보 수집을 위한 다양한 악성 도구들첫 번째로, ‘미미카츠’와...
