๐ฅ์ด๋ฒ์ฃผ ๋ชฉํ: ๋์ปดํ์ผ๋ฌ์ ์ ์ฑ์ฝ๋ ๋๋ ค๋ณด๊ธฐ
์
์ฑ์ฝ๋ ๋ค์ด ์ฌ์ดํธ: https://bazaar.abuse.ch/
->๋ค์ด ๋ฐ์ ์
์ฑ์ฝ๋๋ฅผ ํ๋ ค๋ฉด, ๊ทธ๋ฅ ํ๋ฉด ์๋๋ค.
7zip ์ค์น ํ, ๋ค์ด ๋ฐ์ ์ ์ฑ์ฝ๋๊ฐ ํ๋ฆฐ๋ค.
7zip ์ค์น ๋ช ๋ น์ด: sudo apt install p7zip-full
7zip ์ค์น ์ฌ์ง
์ ์ฑ์ฝ๋๋ฅผ ๋ค์ด ๋ฐ์์ผ๋ฉด retdec ๋๋ ค๋ณด์๋ค.
์์ ์ด ์ค์ ํ ํ์ผ ๊ฒฝ๋ก๋ฅผ ํฐ๋ฏธ๋์ ์ ์ผ๋ฉด ๋๋ค.
๋ด ํ๊ฒฝ: retdec_install/bin/retdec-decompiler ์ ์ฑ์ฝ๋ ์ด๋ฆ.exe
๋ด๊ฐ ๋ค์ด ๋ฐ์ ๋ ๊ฐ์ ์ ์ฑ์ฝ๋ ์๊ทธ๋์ฒ๋ Infostealer (์ ๋ณด ํ์ทจํ) ์ ํ์ด๋ค.
ํ๋๋ AgentTesla , ๋ค๋ฅธ ํ๋๋ ๊น๋จน์๋คใ
์๊ทธ๋์ฒ์ ์ด๋ฆ์ ์์ด๋ฒ๋ ธ์ง๋ง, ๊ฐ์ ์ ๋ณด ํ์ทจํ ์ ํ์ธ ๊ฒ์ ๋ ธํธ๋ถ ๋ฉ๋ชจ์ฅ์ ์ ์ด์ ๋คํ์ด๋ค.
->Infostealer: ์น ๋ธ๋ผ์ฐ์ , ๋ฉ์ผ ๋ฑ ์ ์ฅ ๋ ์ฌ์ฉ์ ์ ๋ณด๋ฅผ ์ ์ถํ๋ฉฐ, ๋๋ถ๋ถ์ด ์๋ฅ, ๊ตฌ๋งค ์ฃผ๋ฌธ์, CAD ๋ฑ์ผ๋ก ์์ฅํ ์คํธ ๋ฉ์ผ์ ํตํด ์ ํฌ.
ํ์ฅ์์ ๊ฒฝ์ฐ pdf์ ๊ฐ์ ๋ฌธ์ ํ์ผ์ด๋ค.
(์ถ์ฒ: https://www.boannews.com/media/view.asp?idx=94881)
์๋ ์ฌ์ง๋ถํฐ๋ ๋ด๊ฐ retdec์ ๋๋ฆฐ ๊ฒ์ด๋ค.
ll. ver
c. ver
ll. ver
c. ver
์ด์ ์
์ฑ์ฝ๋๋ฅผ retdec ๋๋ฆฌ๋ ๋ฐฉ๋ฒ์ ์์๋ค.
ํ์ง๋ง ๋๋ฆฌ๊ณ ๋์ ์ฝ๋ ๋ฒ์ ๊ณต๋ถํด์ผ ํ๋ค.
์๋ฌด๋ฆฌ ์
์ฑ์ฝ๋๋ฅผ ๋๋ฆฌ๊ณ ์ถํ์ tool์ ์ฐ๋๋ผ๋,
๋ป์ ๋ชจ๋ฅด๋ฉด ์๋ฏธ๊ฐ ์๋ค๊ณ ์๊ฐํ๋ค.
๐ฅ๋ฐ๋ผ์, ๋ค์์ฃผ ์์์ผ๊น์ง ์ฃผ๋ง๋์ ์ด์ ๋ธ๋ฆฌ ๊ด๋ จ ๊ณต๋ถ๊ฐ ๋ชฉํ๋ค. ๐ฅ
----------References