악성코드 감염 시 단순히 치료에 그쳐서는 안되는 이유 · 2022-05-12
excerpt: 2022년 1월 국내 제조업 분야 유수의 기업에서 내부의 다수 시스템이 Darkside 랜섬웨어에 감염되는 피해가 발생했다. AD 그룹 정책을 이용해 Darkside 랜섬웨어가 배포된 정황이 확인되어, DC 서버 포렌식 분석을 시도했으나 가상 환경에서 운영 중이었던 DC 서버의 가상 환경 운영 시스템 자체가 손상되어 DC서버를 확보할 수는 없었다. 대신에 Darkside 랜섬웨어에 감염 후 기존 백업을 활용해 복구된 시스템 중 […] | attribution sentence: WAS2에서는 북한 해커에 의해 제작됐을 것으로 추정되는 악성코드가 발견되어, WAS2 역시 APT 공격이 진행 중이었던 것으로 추정된다.
Why Remediation Alone Is Not Enough When Infected by Malware · 2022-05-20
excerpt: In January 2022, a prominent Korean company in the manufacturing industry had many of its internal systems infected by the Darkside ransomware. As the ransomware was found to be distributed using the AD group policy, AhnLab attempted to conduct a DC server forensic analysis. However, as the virtual environment operating system of the DC server […] | attribution sentence: WAS2 had a malware strain likely created by a North Korean hacker, meaning it was probably being targeted by an APT attack. | target sentence: Breach Details The traces of the breach discovered on the targeted company’s WAS1 and WAS2 servers are as follows: WAS1 was infected with CoinMiner in 2019.