01
ํ์ต์๋ฃ ๋ค์ด๋ก๋
๊ต์ก์๋ฃ ๋ฐ ์์ค์ฝ๋ ๋ค์ด๋ก๋
02
ํ๋ก์ ํธ ์์ํ๊ธฐ
3๊ฐ (46:50)Virtual Box์ ๊ฐ์์ด๋ฏธ์ง ์ค์น ๋ฐ ํ๊ฒฝ ์ค์
๋ถ์ ํ๊ฒฝ ๊ตฌ์ฑํ๊ธฐ
03
์
์ฑ์ฝ๋ ๋ถ์ ์๋ฐ์
11๊ฐ (02:34:07)C์ธ์ด๋ก ๋ค์ด๋ก๋ ๋ง๋ค๊ธฐ
C์ธ์ด๋ก ํธ๋ก์ด ๋ชฉ๋ง ๋ง๋ค๊ธฐ
ํธ๋ก์ด ๋ชฉ๋ง ์
์ฑ์ฝ๋ ๋ถ์ (1)
ํธ๋ก์ด ๋ชฉ๋ง ์
์ฑ์ฝ๋ ๋ถ์ (2)
ํธ๋ก์ด ๋ชฉ๋ง ์
์ฑ์ฝ๋ ๋ถ์ (3)
ํธ๋ก์ด ๋ชฉ๋ง ์
์ฑ์ฝ๋ ๋ถ์ (4)
04
์ฟ ์ฟ ์๋๋ฐ์ค ์ค์น ๋ฐ ํ์ฉ
6๊ฐ (02:00:30)์๋๋ฐ์ฑ๊ณผ ์ฟ ์ฟ ๋ฐ์ค
์ฟ ์ฟ ๋ฐ์ค ์ค์น(1) - ์ฟ ์ฟ ๋ฐ์ค ์ค์น ์์ฝ
์ฟ ์ฟ ๋ฐ์ค ์ค์น(2) - ์ฟ ์ฟ ๋ฐ์ค ์ค์น
์ฟ ์ฟ ๋ฐ์ค ์ค์ ํ์ผ
์ฟ ์ฟ ๋ฐ์ค ์ธํฐํ์ด์ค์ ์ ํธ๋ฆฌํฐ
์
์ฑ์ฝ๋ ๋ถ์ํ๊ณ ๊ฒฐ๊ณผ ํ์ธํ๊ธฐ
05
์คํ์ด์จ์ด ์ ํ ์
์ฑ์ฝ๋ ๋ถ์
6๊ฐ (02:14:40)์คํ์ด์จ์ด ๊ธธ๋ค์ด๊ธฐ
C์ธ์ด๋ก ๋ง๋ ํค ํํน ๋ถ์ํ๊ธฐ
Citadel Atmos CnC ์๋ฒ ์ค์น์ bot ํ
์คํธ
Citadel ์
์ฑ์ฝ๋ ๋ถ์ (1) - ๊ธฐ์ด์ ์ ๋ถ์
Citadel ์
์ฑ์ฝ๋ ๋ถ์ (2) - ๊ธฐ์ด๋์ ๋ถ์
Citadel ์
์ฑ์ฝ๋ ๋ถ์ (3) - ์ดํ ๋ถ์ ๋ฐฉ๋ฒ ๊ด๋ จ ํ
06
์ ์ ํ ์
์ฑ์ฝ๋ ๋ถ์
5๊ฐ (01:28:42)MSF๋ฅผ ํ์ฉํ SMB ์ทจ์ฝ์ ๊ณต๊ฒฉ
WannaCrypto ๋์ฌ์จ์ด ์ ๋์์ํค๊ธฐ
WannaCrypto ์ ๋์ ํจ์ ์ฐพ๊ธฐ
07
DDoS ๊ณต๊ฒฉ ์ ํ ์
์ฑ์ฝ๋ ๋ถ์
10๊ฐ (02:15:08)ํ์ด์ฌ์ ํ์ฉํ DoS, DDoS ๋คํธ์ํฌ ๊ณต๊ฒฉ
C์ธ์ด๋ฅผ ํ์ฉํ DoS, DDoS ์์คํ
ํ๊ดด ๊ณต๊ฒฉ
320 ์
์ฑ์ฝ๋ (1) - ๊ธฐ์ด์ ์ ๋ถ์
320 ์
์ฑ์ฝ๋ (2) - ๊ธฐ์ด๋์ ๋ถ์
320 ์
์ฑ์ฝ๋ (3) - ๊ณ ๊ธ๋์ ๋ถ์
Black Energy DoS bot (1) - ๊ฐ์
Black Energy DoS bot (2) - ๊ธฐ์ด์ ์ ๋ถ์
Black Energy DoS bot (3) - ๊ธฐ์ด๋์ ๋ถ์
Black Energy DoS bot (4) - ๊ณ ๊ธ์ ์ /๋์ ๋ถ์
08
APT๊ณต๊ฒฉ ์ ํ ์
์ฑ์ฝ๋ ๋ถ์
10๊ฐ (02:37:22)Sony Pictures (1) - ์นจํด์ฌ๊ณ
Sony Pictures (2) - ๊ธฐ์ด์ ์ ๋ถ์
Sony Pictures (3) - ๊ธฐ์ด๋์ ๋ถ์
Sony Pictures (4) - diskpartmg16.vir
Sony Pictures (5) - diskpartmg16.vir-i
Sony Pictures (6) - diskpartmg16.vir-k
Sony Pictures (7) - igfxtrayex.exe-i
Sony Pictures (8) - igfxtrayex.exe-k
Sony Pictures (9) - taskhostec.exe
09
๋์ฌ์จ์ด ์ ํ ์
์ฑ์ฝ๋ ๋ถ์
5๊ฐ (01:25:47)์๋ํฌ๋ฆฝํ ๋ฆฌ์์ค ํ์ผ ์ถ์ถ ๋ ์ถ์ถ!
์๋ํฌ๋ฆฝํ ๋ฆฌ์์ค ์์ถ ํจ์ค์๋ ์ฐพ๊ธฐ
์๋ํฌ๋ฆฝํ t,wnry๋ฅผ ์ฐพ๊ณ ๋ณตํธํํ๋ผ!
10
ํ์์ ์ ํ ์
์ฑ์ฝ๋ ๋ถ์
2๊ฐ (28:30)ํ์ผ๋ฆฌ์ค ์
์ฑ์ฝ๋
ํ์์ ํ์ผ๋ฆฌ์ค ์
์ฑ์ฝ๋ ํ
์คํธ์ ๋ถ์
11
์
์์ ์ธ ์คํฌ๋ฆฝํธ ๋๋
ํ ์ดํด
6๊ฐ (01:38:34)์
์ฑ์ฝ๋์ ์คํฌ๋ฆฝํธ ๋ถ์์ด ์ ํ์ํ ๊น
๋๋
ํ ์ง์ ํด๋ณด๊ธฐ
์๋ฐ์คํฌ๋ฆฝํธ ๋๋
ํ ์ค์ ์
์ฑ์ฝ๋ ๋ถ์
Powershell Script ๋๋
ํ
Office VBA Script ๋๋
ํ
Autolt, ๊ทธ๋ฆฌ๊ณ ๋ค์ํ ์คํฌ๋ฆฝํธ๋ค์ ์ด๋ป๊ฒ ๋์ฒํด์ผ ํ ๊น
12
๋ฌธ์ ์ ํ ์
์ฑ์ฝ๋ ๋ถ์
5๊ฐ (01:22:57)๋ฌธ์ํ ์
์ฑ์ฝ๋ ๋ถ์ ๊ฐ์
MS ์คํผ์ค ์ด๋ป๊ฒ ๊ณต๊ฒฉ๋๋๊ฐ
DDE ์
์ฑ์ฝ๋ ์ค๋ช
! ์์ฑ! ๋ถ์!
ํ๊ธ ๋ฌธ์ ์
์ฑ์ฝ๋์ ๋ค์ํ ํํ์ ๋ถ์ ๋ฐฉ๋ฒ
๋ง์ง๋ง ์
๋ฐ์ดํธ|2025๋
06์ 26์ผ