2023.08.29
HIGH
QakBot 분석: 봇넷 감염에서 랜섬웨어 초기 접근까지
QakBot의 이메일 유입, DLL 실행, C2·자격 증명 탈취와 침해 조사
위협 인텔리전스, 취약점 분석, 사고 대응 기록을 운영 관점에서 정리합니다. 빠르게 이해하고 바로 대응할 수 있는 보안 지식을 지향합니다.
QakBot의 이메일 유입, DLL 실행, C2·자격 증명 탈취와 침해 조사
SQL Injection에서 웹셸·데이터 유출로 이어진 MOVEit 침해사고 분석
LockBit affiliate의 초기 접근, 자격 증명, PsExec 배포, 유출·암호화 조사