강흥수는 LINE에서 보안 엔지니어로 일하며 여러 동료들과 함께 LINE에서 개발되거나 사용하는 서비스에 대한 취약점 분석, 보안점검 업무를 수행하고 있습니다. 악성코드분석, 난독화 관련 코드개발, 보안성점검 등의 블루팀 업무와 0day 버그헌팅, 익스플로잇개발, 모의해킹 등의 레드팀 업무를 고루 수행해왔습니다.
All Sessions by 강흥수 (Heungsoo Kang)
KimchiCon Day-0
Sept 6, 2019
16:00
핵인싸 악성코드의 난독화 및 진단우회 기법 분석
16:00 - 16:50
LINE을 포함, 일본의 여러 기업들의 임직원 메일계정으로 여러통의 spear phishing 메일이 수신 되었습니다. 이 공격은 난독화된 VBS를 포함한 엑셀파일로 시작, steganography, 난독화된 batch 및 powershell script, in-memory C# 모듈을 넘어 fileless 다운로더 DLL로 연결됩니다. 이 공격에는 백신 진단을 우회하고 백엔드 분석 시스템의 분석을 방해하고, 분석가로부터 벗어나기 위한 여러가지 트릭들이 포함되어 있습니다. 이 발표는 해당 스크립트와 바이너리의 난독화 해제 및 리버스엔지니어링 과정을 공유하고, 해당 공격에 담겨진 기법들을 상세히 분석하여 공유합니다.
