S2W TALON blog (medium.com/s2wblog)
Matryoshka : Variant of ROKRAT, APT37 (Scarcruft) · 2021-07-13
attribution sentence: Matryoshka : Variant of ROKRAT, APT37 (Scarcruft) Author : JAEKI KIM @ Talon Photo by Julia Kadel on Unsplash Executive Summary 2020년 12월, 특정 웹사이트가 워터링홀 공격에 악용된 사례가 발견되었으며, 업무 특성상 해당 사이트에 주기적으로 방문하는 사용자들을 포함하여 취약한 버전의 IE 브라우저로 해당 웹사이트에 방문한 사용자는 공격 대상이 되었음 워터링홀 공격으로 다운로드 및 실행되는 악성코드 유형으로 Ruby 실행 파일 및 Ruby 스크립트, PE 파일이 포함된 Multi-Staging Shellcode (KEY : 0x78AEEA97)가 확인되었음 최종 실행되는 악성코드는 과거 ROKRAT으로 알려진 악성코드의 발전된 버전 - 공격 대상의 정보 탈취 및 탈취한 정보를 클라우드 서비스로 | target sentence: Matryoshka : Variant of ROKRAT, APT37 (Scarcruft) Author : JAEKI KIM @ Talon Photo by Julia Kadel on Unsplash Executive Summary 2020년 12월, 특정 웹사이트가 워터링홀 공격에 악용된 사례가 발견되었으며, 업무 특성상 해당 사이트에 주기적으로 방문하는 사용자들을 포함하여 취약한 버전의 IE 브라우저로 해당 웹사이트에 방문한 사용자는 공격 대상이 되었음 워터링홀 공격으로 다운로드 및 실행되는 악성코드 유형으로 Ruby 실행 파일 및