non-malware attack1 [iitp] 악성 코드 설치 없는 시스템 해킹 방법, "파일 없는 공격" 증가 추세 *** 출처: [iitp] 악성 코드 설치 없는 시스템 해킹 방법, "파일 없는 공격" 증가 추세 *** 문서: I. 악성 코드 설치 없는 시스템 해킹 방법, "파일 없는 공격" 증가 추세 - "파일 없는 공격"은 파일 실행 없이 사용자가 악성 사이트로 연결되는 링크를 클릭하면 이후 몇 단계의 작업을 거쳐 사용자가 눈치 못 채도록 정보를 해커에게 전송하는 기법임 - 파일 없는 공격(fileless attack), 발자국 없는 공격(Zero-footprint attack), 매크로, 비멀웨어 공격(non-malware attack) 등으로 불림 - 사용자의 컴퓨터에 소프트웨어를 설치하는 행위를 수반하지 않기 때문에 바이러스 백신 도구들이 놓칠 확률이 다른 유형의 공격보다 높음 - 승인된 애플리케이션만 시스.. 2017. 11. 1. 이전 1 다음
