BYOVD 기법으로 백신 프로그램을 무력화하는 라자루스 공격 그룹의 악성코드 감염 사례 · 2022-10-24
excerpt: 2022년 4월 안랩은 ASEC 블로그 (INITECH 프로세스를 악용하는 라자루스 공격 그룹의 신종 악성코드, https://asec.ahnlab.com/ko/33706 )에서 라자루스 공격 그룹이 악성코드 감염을 위해 INITECH 프로세스를 악용한다는 내용을 소개했다. 본 글에서는 라자루스 공격 그룹이 워터링 홀 기법을 통해 시스템 해킹에 성공 후 내부 네트워크 내의 시스템들을 추가로 해킹하기 위해 드림시큐리티사의 MagicLine4NX 제품의 취약점을 이용하고 있으며, 취약한 드라이버를 이용해 백신 […] | attribution sentence: 2022년 4월 안랩은 ASEC 블로그 ( INITECH 프로세스를 악용하는 라자루스 공격 그룹의 신종 악성코드 , https://asec.ahnlab.com/ko/33706 )에서 라자루스 공격 그룹이 악성코드 감염을 위해 INITECH 프로세스를 악용한다는 내용을 소개했다. | target sentence: 특정 IP에서 접근하는 경우에만 동작되는 것으로 보아, 특정 기업이나 조직을 노리고 있는 것으로 추정된다.
A Case of Malware Infection by the Lazarus Attack Group Disabling Anti-Malware Programs With the BYOVD Technique · 2022-10-31
excerpt: In the ASEC blog post uploaded on April 2022 (New Malware of Lazarus Threat Actor Group Exploiting INITECH Process, https://asec.ahnlab.com/en/33801/ ), the team discussed the fact that the Lazarus attack group had been exploiting the INITECH process to infect systems with malware. This article aims to cover the details of the Lazarus group using the watering […] | attribution sentence: In the ASEC blog post uploaded on April 2022 ( New Malware of Lazarus Threat Actor Group Exploiting INITECH Process , https://asec.ahnlab.com/en/33801/ ), the team discussed the fact that the Lazarus attack group had been exploiting the INITECH process to infect systems with malware. | target sentence: Initial Compromise The attacker uses the watering hole method to infiltrate the target system.