본문 바로가기

리디 접속이 원활하지 않습니다.
강제 새로 고침(Ctrl + F5)이나 브라우저 캐시 삭제를 진행해주세요.
계속해서 문제가 발생한다면 리디 접속 테스트를 통해 원인을 파악하고 대응 방법을 안내드리겠습니다.
테스트 페이지로 이동하기

악성코드 분석 시리즈 - GandCrab v5.0.4 상세페이지

악성코드 분석 시리즈 - GandCrab v5.0.4

  • 관심 0
소장
전자책 정가
5,500원
판매가
5,500원
소장
출간 정보
  • 2019.01.19 전자책 출간
  • 2019.01.18 종이책 출간
듣기 기능
TTS(듣기) 미지원
파일 정보
  • PDF
  • 135 쪽
  • 32.7MB
지원 환경
  • 앱
  • 웹
  • PC뷰어
  • PAPER
ISBN
9791189779047
ECN
-
악성코드 분석 시리즈 - GandCrab v5.0.4

작품 정보

갠드크랩은 2018년 4월부터 드라이브 바이 다운로드(Drive by Download, DBD)방식으로 유포되기 시작한 랜섬웨어다. 꾸준한 업데이트를 거쳐 12월 현재 v5.0.9까지 나왔으며, 본 보고서는 2018년 11월에 유포된 갠드크랩 랜섬웨어 v5.0.4의 특징 및 상세 분석을 작성한다.

갠드크랩 랜섬웨어 v5.0.4를 분석하기 전에 먼저, 갠드크랩 v5부터 v5.0.3까지의 특징을 알아보자. 갠드크랩 v5는 9월 말부터 국내에 유포되기 시작했으며 v5.0.1, v5.0.2 v5.0.3을 거쳐 11월 초에 랜섬웨어 v5.0.4가 유포됐고 12월 초에 v5.0.9까지 확인됐다. 갠드크랩 v5는 v4에서 사용하던 확장자인 KRAB을 임의의 5자리 문자열로 수정하고 랜섬노트를 텍스트 파일에서 HTML 파일로 변경했다. v5.0.1에선 랜섬노트를 다시 텍스트 파일로 생성하며, 확장자는 5~10자리 랜덤 문자열로 생성한다. 추가로 다른 프로세서에 악성 행위를 하는 명령어도 주입된다. 마지막으로 v5.0.3에서는 안랩의 v3 킬 코드가 추가됐다.

작가 소개

저자

황연준
영남대학교에서 컴퓨터공학을 전공하며 정보 보안 동아리 활동을 하였다.졸업 이후 보안프로젝트(www.boanproject.com)에서 악성코드 분석 장기 과정을 수료하며, 본격적으로 악성코드 분석에 입문하였다.현재, 꾸준히 악성코드 분석을 공부하고 있으며 관심 분야는 악성코드 분석 및 리버싱이다.


감수

조정원
감수를 맡은 조정원은 보안프로젝트(www.boanproject.com) 대표로 활동하고 있다. 에이쓰리시큐리티에서 5년 동안 모의해킹 컨설턴트를 하였고, 모의해킹 프로젝트 매니저, 웹 애플리케이션, 소스코드 진단 등 다양한 영역에서 취약점 진단을 수행하였다. 이후 KTH 보안 팀에서 모바일 서비스, 클라우드 서비스 보안, 침해사고 대응 업무를 하였고, KB투자증권에서 보안 업무를 담당했다. 주요 저서로는 <실무자가 말하는 모의해킹>, <비박스를 활용한 웹 모의해킹 완벽실습>, <버프스위트 활용과 웹 모의해킹>, <워드프레스 플러그인 취약점 분석과 모의해킹>(이상 한빛미디어, 2015), <IT엔지니어의 투잡, 책내기>, <IT엔지니어로 사는법 1>(이상 비팬북스, 2015), <안드로이드 모바일 앱 모의해킹>, <안드로이드 모바일 악성코드와 모의해킹 진단>, <칼리리눅스를 활용한 모의해킹>(이상 에이콘출판사, 2014), <모의해킹이란 무엇인가>(위키북스, 2014), <디지털 포렌식의 세계>(인포더북스, 2014), <크래커 잡는 명탐정 해커>(성안당, 2010) 등이 있으며, 보안프로젝트 멤버들과 함께 다양한 영역에서 활동하고 있다.

리뷰

4.6

구매자 별점
14명 평가

이 작품을 평가해 주세요!

건전한 리뷰 정착 및 양질의 리뷰를 위해 아래 해당하는 리뷰는 비공개 조치될 수 있음을 안내드립니다.
  1. 타인에게 불쾌감을 주는 욕설
  2. 비속어나 타인을 비방하는 내용
  3. 특정 종교, 민족, 계층을 비방하는 내용
  4. 해당 작품의 줄거리나 리디 서비스 이용과 관련이 없는 내용
  5. 의미를 알 수 없는 내용
  6. 광고 및 반복적인 글을 게시하여 서비스 품질을 떨어트리는 내용
  7. 저작권상 문제의 소지가 있는 내용
  8. 다른 리뷰에 대한 반박이나 논쟁을 유발하는 내용
* 결말을 예상할 수 있는 리뷰는 자제하여 주시기 바랍니다.
이 외에도 건전한 리뷰 문화 형성을 위한 운영 목적과 취지에 맞지 않는 내용은 담당자에 의해 리뷰가 비공개 처리가 될 수 있습니다.

  • 갠드크랩 랜섬웨어에 대해 동작 방식부터 세부적인 분석내용까지 쉽게 이해할수 있도록 기록되어있습니다. 갠드크랩에 대해 명확하게 정리할수 있는 기회였습니다. 악성코드 분석을 처음 해본다면 악성코드 분석을 위한 프로세스 정립에 도움이 될거라 생각됩니다.

    evi***
    2019.01.30

  • 한국 내에서 최근 이슈가 되었던 갠드크랩 랜섬웨어에 대한 악성 행위가 어떻게 이뤄지는 지 또한 분석할 때 개인 키와 복호화 키, 암호화할 때 사용되는 문자는 어디에 저장되는지에 대해 상세히 기록돼있으며 각 생성되는 프로세스 및 API가 하는 행위도 잘 작성했다고 생각합니다. 악성코드 분석을 수행을 원하시는 분들이 참조하기에 좋은 책이라고 생각합니다.

    his***
    2019.01.26

  • 최근 이슈가 되었던 갠드크랩 악성코드를 악성 행위 및 수행 동작까지 상세히 분석하기 때문에 평소 랜섬웨어가 어떻게 동작하는지 궁금하셨던 분들에게 정말 많은 도움이 되는 책입니다. 리버싱을 공부하시는 분들도 악성코드 분석을 할 때 어디서부터 어떻게 분석을 시작해야 할지 기준을 잡으실 수 있을거라 생각됩니다.

    jay***
    2019.01.25

  • http://www.malware-traffic-analysis.net/2018/11/02/index.html 악성코드 샘플은 여기에서 다운로드 받으시면 됩니다.

    ngn***
    2019.01.22
'구매자' 표시는 유료 작품 결제 후 다운로드하거나 리디셀렉트 작품을 다운로드 한 경우에만 표시됩니다.
무료 작품 (프로모션 등으로 무료로 전환된 작품 포함)
'구매자'로 표시되지 않습니다.
시리즈 내 무료 작품
'구매자'로 표시되지 않습니다. 하지만 같은 시리즈의 유료 작품을 결제한 뒤 리뷰를 수정하거나 재등록하면 '구매자'로 표시됩니다.
영구 삭제
작품을 영구 삭제해도 '구매자' 표시는 남아있습니다.
결제 취소
'구매자' 표시가 자동으로 사라집니다.

개발/프로그래밍 베스트더보기

  • 주니어 백엔드 개발자가 반드시 알아야 할 실무 지식 (최범균)
  • 핸즈온 LLM (제이 알아마르, 마르턴 흐루턴도르스트)
  • 모던 소프트웨어 엔지니어링 (데이비드 팔리, 박재호)
  • 요즘 우아한 AI 개발 (우아한형제들)
  • 조코딩의 AI 비트코인 자동 매매 시스템 만들기 (조동근)
  • 러닝 랭체인 (메이오 오신, 누노 캄포스)
  • 개정판 | 혼자 공부하는 머신러닝+딥러닝 (박해선)
  • 웹 접근성 바이블 (이하라 리키야, 고바야시 다이스케)
  • Do it! LLM을 활용한 AI 에이전트 개발 입문 (이성용)
  • 컴퓨터 밑바닥의 비밀 (루 샤오펑, 김진호)
  • 7가지 프로젝트로 배우는 LLM AI 에이전트 개발 (황자, 김진호)
  • 개정4판 | 스위프트 프로그래밍 (야곰)
  • LLM 엔지니어링 (막심 라본, 폴 이우수틴)
  • 멀티패러다임 프로그래밍 (유인동)
  • LLM 서비스 설계와 최적화 (슈레야스 수브라마니암, 김현준)
  • 테스트 너머의 QA 엔지니어링 (김명관)
  • 게임 시나리오 기획자를 위한 안내서 (양정윤)
  • 혼자 공부하는 네트워크 (강민철)
  • 개정판 | <소문난 명강의> 레트로의 유니티 6 게임 프로그래밍 에센스 (이제민)
  • 확산 모델의 수학 (오카노하라 다이스케, 손민규)

성인 인증 안내

성인 재인증 안내

성인 인증 안내

성인 재인증 안내

청소년보호법에 따라 성인 인증은 1년간
유효하며, 기간이 만료되어 재인증이 필요합니다.
성인 인증 후에 이용해 주세요. 해당 작품은 성인 인증 후 보실 수 있습니다.
성인 인증 후에 이용해 주세요.

청소년보호법에 따라 성인 인증은 1년간
유효하며, 기간이 만료되어 재인증이 필요합니다.
성인 인증 후에 이용해 주세요. 해당 작품은 성인 인증 후 선물하실 수 있습니다.
성인 인증 후에 이용해 주세요.

본문 끝 최상단으로 돌아가기

도움말

악성코드 분석 시리즈 - GandCrab v5.0.4

  • - 본 작품은 1일마다 1편씩 무료입니다.
  • - 최근 10편은 해당 이용권으로 볼 수 없습니다.
  • - 해당 이용권으로는 무료로 3일간 볼 수 있습니다.
이어보기

작품 제목

대여 기간이 만료되었습니다.
다음화를 보시겠습니까?

앱으로 연결해서 다운로드하시겠습니까?
닫기 버튼
대여한 작품은 다운로드 시점부터 대여가 시작됩니다.
앱으로 연결해서 보시겠습니까?
닫기 버튼
앱이 설치되어 있지 않으면 앱 다운로드로 자동 연결됩니다.
모바일 버전