AhnLab ASEC blog (asec.ahnlab.com)
2024년 MSC 악성코드 동향 보고서 · 2024-11-22
excerpt: MSOffice 문서형 악성코드의 유포가 줄어들면서 LNK, CHM 등 다양한 포맷의 악성코드가 대두되고 있다. 올해 2분기에는 Microsoft Management Console(MMC)에서 사용하는 MSC(snap-ins/Management Saved Console) 파일 포맷의 악성코드가 새로 확인되었다. MSC 파일은 XML 기반의 포맷으로, 스크립트 코드 및 커맨드 명령 실행 또는 프로그램 실행 등 다양한 작업을 등록하여 실행할 수 있다. 자사에서 확인된 MSC 포맷의 악성코드는 apds.dll에 존재하는 […] | attribution sentence: Kimsuky 그룹에서 국내 사용자를 대상으로 해당 악성코드를 유포하는 것이 확인되었으며, 동작 과정에서 미끼 문서를 실행하는 특징이 있다. | target sentence: Kimsuky 그룹에서 국내 사용자를 대상으로 해당 악성코드를 유포하는 것이 확인되었으며, 동작 과정에서 미끼 문서를 실행하는 특징이 있다.