6/10 News, 오픈소스 툴 마구 짜깁기 하는 프랑켄슈타인 공격 발견돼

https://www.boannews.com/media/view.asp?idx=80254&page=1&kind=1

오픈소스 툴 마구 짜깁기 하는 프랑켄슈타인 공격 발견돼

---

오픈소스의 툴을 짜집기해서 새로운 공격 툴을 만드는 일명 프랑켄슈타인 공격이 발견되었다고 하는데요. 오픈소스를 짜집기해서 본인 코딩스타일을 숨기고, 공격자의 정체를 파악하기 힘들게 만들기 위해서 라고합니다.

VM웨어, V박스(Vbox), 프로세스 익스플로러, 프로세스 해커, 프록몬(ProcMon), 비주얼 베이직, 피들러(Fiddler), 와이어샤크(WireShark) 등입니다. 그 다음으로는 VM웨어, V박스, Vx스트림(VxStream), 오토IT, VM툴즈, TCP뷰, 와이어샤크, 프로세스 익스플로러, 비주얼 베이직, 피들러 등이 실행되고 있는지 확인한다고 합니다. 분석툴이 동작하고 있으면, 악성활동을 멈춘다고 하네요. 목적은 정보수집 입니다.