๐Ÿ“š์บก์Šคํ†ค ๋””์ž์ธ1 <retdec>

Loopy ยท2022๋…„ 5์›” 13์ผ
0

๐Ÿ”Ž์บก์Šคํ†ค ๋””์ž์ธ1

๋ชฉ๋ก ๋ณด๊ธฐ
2/19

๐Ÿ”ฅ์ด๋ฒˆ์ฃผ ๋ชฉํ‘œ: ๋””์ปดํŒŒ์ผ๋Ÿฌ์— ์•…์„ฑ์ฝ”๋“œ ๋Œ๋ ค๋ณด๊ธฐ

์•…์„ฑ์ฝ”๋“œ ๋‹ค์šด ์‚ฌ์ดํŠธ: https://bazaar.abuse.ch/
->๋‹ค์šด ๋ฐ›์€ ์•…์„ฑ์ฝ”๋“œ๋ฅผ ํ’€๋ ค๋ฉด, ๊ทธ๋ƒฅ ํ’€๋ฉด ์•ˆ๋œ๋‹ค.

7zip ์„ค์น˜ ํ›„, ๋‹ค์šด ๋ฐ›์€ ์•…์„ฑ์ฝ”๋“œ๊ฐ€ ํ’€๋ฆฐ๋‹ค.

7zip ์„ค์น˜ ๋ช…๋ น์–ด: sudo apt install p7zip-full

7zip ์„ค์น˜ ์‚ฌ์ง„

์•…์„ฑ์ฝ”๋“œ๋ฅผ ๋‹ค์šด ๋ฐ›์•˜์œผ๋ฉด retdec ๋Œ๋ ค๋ณด์•˜๋‹ค.

์ž์‹ ์ด ์„ค์ •ํ•œ ํŒŒ์ผ ๊ฒฝ๋กœ๋ฅผ ํ„ฐ๋ฏธ๋„์— ์ ์œผ๋ฉด ๋œ๋‹ค.

๋‚ด ํ™˜๊ฒฝ: retdec_install/bin/retdec-decompiler ์•…์„ฑ์ฝ”๋“œ ์ด๋ฆ„.exe

๋‚ด๊ฐ€ ๋‹ค์šด ๋ฐ›์€ ๋‘ ๊ฐœ์˜ ์•…์„ฑ์ฝ”๋“œ ์‹œ๊ทธ๋‹ˆ์ฒ˜๋Š” Infostealer (์ •๋ณด ํƒˆ์ทจํ˜•) ์œ ํ˜•์ด๋‹ค.

ํ•˜๋‚˜๋Š” AgentTesla , ๋‹ค๋ฅธ ํ•˜๋‚˜๋Š” ๊นŒ๋จน์—ˆ๋‹คใ…Ž

์‹œ๊ทธ๋‹ˆ์ฒ˜์˜ ์ด๋ฆ„์€ ์žŠ์–ด๋ฒ„๋ ธ์ง€๋งŒ, ๊ฐ™์€ ์ •๋ณด ํƒˆ์ทจํ˜• ์œ ํ˜•์ธ ๊ฒƒ์„ ๋…ธํŠธ๋ถ ๋ฉ”๋ชจ์žฅ์— ์ ์–ด์„œ ๋‹คํ–‰์ด๋‹ค.

->Infostealer: ์›น ๋ธŒ๋ผ์šฐ์ €, ๋ฉ”์ผ ๋“ฑ ์ €์žฅ ๋œ ์‚ฌ์šฉ์ž ์ •๋ณด๋ฅผ ์œ ์ถœํ•˜๋ฉฐ, ๋Œ€๋ถ€๋ถ„์ด ์„œ๋ฅ˜, ๊ตฌ๋งค ์ฃผ๋ฌธ์„œ, CAD ๋“ฑ์œผ๋กœ ์œ„์žฅํ•œ ์ŠคํŒธ ๋ฉ”์ผ์„ ํ†ตํ•ด ์œ ํฌ.
ํ™•์žฅ์ž์˜ ๊ฒฝ์šฐ pdf์™€ ๊ฐ™์€ ๋ฌธ์„œ ํŒŒ์ผ์ด๋‹ค.

(์ถœ์ฒ˜: https://www.boannews.com/media/view.asp?idx=94881)

์•„๋ž˜ ์‚ฌ์ง„๋ถ€ํ„ฐ๋Š” ๋‚ด๊ฐ€ retdec์„ ๋Œ๋ฆฐ ๊ฒƒ์ด๋‹ค.

ll. ver

c. ver

ll. ver

c. ver


์ด์ œ ์•…์„ฑ์ฝ”๋“œ๋ฅผ retdec ๋Œ๋ฆฌ๋Š” ๋ฐฉ๋ฒ•์€ ์•Œ์•˜๋‹ค.
ํ•˜์ง€๋งŒ ๋Œ๋ฆฌ๊ณ  ๋‚˜์„œ ์ฝ๋Š” ๋ฒ•์„ ๊ณต๋ถ€ํ•ด์•ผ ํ•œ๋‹ค.

์•„๋ฌด๋ฆฌ ์•…์„ฑ์ฝ”๋“œ๋ฅผ ๋Œ๋ฆฌ๊ณ  ์ถ”ํ›„์— tool์„ ์“ฐ๋”๋ผ๋„,
๋œป์„ ๋ชจ๋ฅด๋ฉด ์˜๋ฏธ๊ฐ€ ์—†๋‹ค๊ณ  ์ƒ๊ฐํ•œ๋‹ค.

๐Ÿ”ฅ๋”ฐ๋ผ์„œ, ๋‹ค์Œ์ฃผ ์›”์š”์ผ๊นŒ์ง€ ์ฃผ๋ง๋™์•ˆ ์–ด์…ˆ๋ธ”๋ฆฌ ๊ด€๋ จ ๊ณต๋ถ€๊ฐ€ ๋ชฉํ‘œ๋‹ค. ๐Ÿ”ฅ

----------References

profile
์ •๋ณด๋ณดํ˜ธํ•™๊ณผ ๋Œ€ํ•™์ƒ ๐Ÿ˜Š

0๊ฐœ์˜ ๋Œ“๊ธ€