KISA cyber threat trend report, 2024 H2 (2024년 하반기 사이버 위협 동향 보고서)
Lazarus SCOUT downloader found in a 2024 incident · 2024년 하반기
SCOUT는 라자루스 그룹이 과거부터 사용하는 다운로더 악성코드로, 초기 침투 이후 추가 페이로드를 다운로드 및 실행하여 감염 시스템을 제어하는 데 사용한다. 해당 사고에서는 총 2가지 버전의 SCOUT 악성코드 확인되었으며, SCOUT v2.3에서는 PDB 경로가 남아 있어 공격자가 악성코드 이름을 SCOUT로 명명한 사실도 알 수 있다. SCOUT v1과 비교하면 루틴이 약간 추가된 형태가 확인되고 있지만 실질적인 기능은 동일하다. - PDB: Z:\Development\RT\Windows\Scout\Scout v2.3\Engine\Engine\x64\Lsass\Engine. pdb SCOUT v1 악성코드 동작 방식그림 5-19 [KISA report, page 56]