lazarusholic

2020-12-15, KRCERT
https://www.krcert.or.kr/kr/bbs/view.do?searchCnd=1&bbsId=B0000127&searchWrd=TTP&menuNo=205021&pageIndex=1&categoryCode=&nttId=35846
TTPs4_피싱타깃_정찰과_공격_자원_분석.pdf, 17.3 MB
#Whitepaper #Phishing #Muzabi

TTPs#4 피싱타깃 정찰과 공격 자원 분석
1. 서론
2. 개요
3. ATT&CK Matrix
- Reconnaissance : 정찰
- Resource Development : 자원 개발
- Initial Access : 최초 침투
- Execution : 실행
- Persistence : 지속성 유지
- Credential Access : 자격 증명 확보
- Defense Evasion : 방어 회피
- Lateral Movement : 측면 이동
- Collection : 정보 수집
- Command and Control : 명령제어
- Exfiltration : 정보 유출
4. 정찰을 위한 피싱 동작 구조
5. 결론
6. Yara Rule
1. 서론
2. 개요
3. ATT&CK Matrix
- Reconnaissance : 정찰
- Resource Development : 자원 개발
- Initial Access : 최초 침투
- Execution : 실행
- Persistence : 지속성 유지
- Credential Access : 자격 증명 확보
- Defense Evasion : 방어 회피
- Lateral Movement : 측면 이동
- Collection : 정보 수집
- Command and Control : 명령제어
- Exfiltration : 정보 유출
4. 정찰을 위한 피싱 동작 구조
5. 결론
6. Yara Rule