|
|
|
 |
 |
| |
 |
제 목 :
[카스퍼스키] 정보 탈취 '인포스틸러 분석 보고서' 발표 |
 |
작성자 :
|
등록일 : 2026-07-08 오전 9:17:04 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 카스퍼스키 DFI(디지털 풋프린트 인텔리전스)의 연구 결과, 전체 인포스틸러(정보 탈취형 악성코드) 감염 사례의 1/3(35%) 이상이 사용자가 브라우저의 임시 폴더에 저장된 파일을 직접 실행하면서 시작되는 것으로 나타났다고 발표했다. 이는 사용자 행동이 여전히 자격 증명 탈취의 주요 원인임을 보여준다.
반면, 정상 프로세스에 악성코드를 삽입해 실행하는 ‘프로세스 인젝션(Process Injection)’ 기법과 운영체제의 정상 시스템 도구를 악용하는 ‘LOL(Living-off-the-Land)’ 기법을 활용한 감염은 전체의 32%에 그쳤으며, 이러한 방식은 주로 고도화된 악성코드 계열에서 확인됐다.
카스퍼스키 DFI (디지털 풋프린트 인텔리전스) 연구진은 2025년 다크웹에서 발견된 500만 개의 인포스틸러(정보 탈취형 악성코드) 로그 파일을 분석했다. 이 로그에는 감염된 PC에서 탈취된 계정 정보, 브라우저 쿠키, 시스템 메타데이터는 물론, 악성 파일이 실제로 어떤 위치에서 실행됐는지에 대한 정보도 포함돼 있었다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
|
|
총 139763의
게시물이 있습니다. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1|
2 |
3 |
4 |
5 |
6 |
7 |
8 |
9 |
10 |
|
|
|
|
최신게임뉴스
