이것도 측면이동이라고 하나요?

Question

Windows server 2012 r2 에 관리되는 클라이언트 PC 인 일반 윈도우10 PC를 먼저 공격을 해서쉘 권한을 얻어낸 후 Windows server 2012 r2 의 권한까지 얻어내서 그 서버에 종속되어있는 모든 PC에 랜섬웨어를 배포하는 그러한 공격 시나리오를 구상 중 입니다.이러한 공격 사례를 잘 찾을 수가 없는데 혹시 사례나 아니면 이러한 공격이 정확히 어떠한 공격인지 명칭을 알 수 있을까요?영어로든 한국어로든 구글링을 해보려 하는데 잘 찾아지지가 않네요. 바이두에서 찾아보려하는데같은 팀원들 말에 의하면 너무 흔한 공격이라 잘 나오지 않을 거라고 하더군요.. 어떤 식으로 검색을 해야 이러한 공격에 대한프로젝트나 사례들을 공부하고 찾아 볼 수 있을까요? 알려주세요!ㅠㅠ

skrevolve · Answer

보통 APT 라고합니다특정 클라이언트 PC를 통해 초기 접근을 얻고, 이후 권한을 상승시키고 네트워크 내부로 확산하여 주요 서버를 장악한 후 랜섬웨어를 배포하는 공격이잖아요?사례 아주 다양한데 .........WannaCry초기 접근: WannaCry는 주로 SMBv1 프로토콜의 취약점을 악용하여 접근.내부 이동: 네트워크 내의 다른 컴퓨터로 빠르게 확산.권한 획득 및 배포: 감염된 시스템에 랜섬웨어를 설치하여 파일을 암호화.초기 접근 방식은 다소 다를 수 있지만, 네트워크 내 확산 및 주요 시스템 공격 측면에서 비슷한 패턴Ryuk초기 접근: 주로 피싱 이메일과 악성 문서를 통해 초기 접근.권한 상승: Mimikatz와 같은 도구를 사용하여 자격 증명을 덤프하고, 권한 상승.내부 이동: 네트워크 내에서 권한 있는 계정을 사용하여 중요한 서버로 이동.랜섬웨어 배포: 네트워크에 연결된 모든 컴퓨터에 랜섬웨어를 배포하여 파일을 암호화.초기 접근 후 내부 이동 및 권한 상승을 통해 네트워크 전체로 확산하여 랜섬웨어를 배포SamSam초기 접근: RDP(Remap Desktop Protocol) 취약점을 악용하거나, 피싱 이메일 등을 통해 초기 접근.권한 상승: 자격 증명을 획득하여 권한을 상승.내부 이동: 중요한 서버로 이동하여 추가 권한 획득.랜섬웨어 배포: 목표 시스템에 랜섬웨어를 배포하여 파일을 암호화.주로 수동으로 관리되는 공격으로, 공격자가 직접 네트워크 내 이동을 수행하고 주요 시스템을 감염시키는 방식으로 진행

이것도 측면이동이라고 하나요?

1개의 답변

Q&A 목록