'#APT공격'에 해당되는 글 1건

  1. 2016.01.18 대한민국 공군 특정인을 겨냥한 APT 공격



정부기관을 노린 매크로 공격





■ 대한민국 공군 특정인에게 보내진 매크로 악성코드 해킹 메일 




■ 한국수력원자력에 보내진 매크로 악성코드 해킹 메일






■ 첨부파일 

 ********@airforce.mil.kr_201601156192_941904.doc (매크로 악성코드)



■ 첨부파일 실행시 매크로를 이용한 악성코드 다운로드 시도





 파일 생성 위치

  - C:\DOCUME~1\test1\LOCALS~1\Temp\moserone.exe (다운로더)






■ 악성코드 다운로드 

   - http://149.156.208.41/~s159928/786585d/08g7g6r56r.exe



Posted by Noise0
,