파일리스 공격 방법 및 분석 (Fileless Attack Method and Analysis)

목차

1 . 주제와 개요
2 . 진행 계획과 일정
3 . 파일리스란?
4 . 사례 & 시 연
5 . 결 론

본문내용

파일리스란?
* 악성코드의 3 가 지 특 성
Intrusion – 악성코드가 실행되기 위해서 취약점이나, 인가되지 않은 사용자가 접속하는 행위
Sustainablity(지속성) – 악성코드가 자동실행되거나 계속 유지되어서 악성코드를 지속석으로 실행시키는 것
Payload –실제 악의적인 기능을 수행하기 위한 코드 부분

진행계획
Wellknown attack
악성코드를 실행시키기 위해서 새로운 파일을 생성시키는 것이 아닌 기존의 파일을 이용해서 악성코드를 실행시키는 방법

참고 자료

http://download.ahnlab.com/asecReport/ASEC_Report_Vol.66_Kor.pdf,
Ahnlab Report Vol 66, 2017-12-04
http://www.itdaily.kr/news/articleView.html?idxno=81938