카

[보안] 실행파일을 통한 원격지원 시스템 구동

· 2025-08-09 (토) 10:02:55 · 656

자주사용하는 프로그램에 원격시스템 포함할수가 있습니다.

 

예를 들면 putty 프로그램을 공식사이트에서 다운로드 해야합니다

공식사이트 아닌 타 사이트에서 받아서 실행했을 경우 원격시스템이 실행될수 있습니다.

3732210772_1754701001.2197.png

 

정상적인 프로그램이랑 동일합니다.

 

정상적인 프로그램에 원격프로그램 포함시킬 경우 

해커 컴퓨터에서는 

> sysinfo 

명령어 입력으로 사용자 사양을 확인이 가능합니다.

3732210772_1754701073.8595.png

 

> shell 

엔터치면

3732210772_1754701129.3453.png

명령프롬프트가 실행되어

파일 목록 까지 볼수가 있습니다.

 

> screenshot 

3732210772_1754701248.5998.png

 

명령어는 화면 캡처도 가능합니다.

3732210772_1754701282.1615.png

 

공식사이트 아닌 일반 블로그에서 배포한 프로그램을 피해야 하는 사례 공유하고 갑니다..

 

|
댓글을 작성하시려면 로그인이 필요합니다.

컴퓨터

718건
+
제목 글쓴이 날짜 조회
09-26 조회 117
09-14 조회 37
07-12 조회 240
04-23 조회 444
04-14 조회 346
03-10 조회 407
02-24 조회 433
02-16 조회 529
25-11-10 조회 1,325
25-10-14 조회 758
25-09-28 조회 750
25-09-10 조회 815
25-08-09 조회 657
25-08-06 조회 655
25-07-25 조회 1,019
25-06-15 조회 796
25-06-08 조회 942
25-06-08 조회 667
25-05-01 조회 894
25-04-29 조회 1,208
25-04-28 조회 907
25-02-12 조회 1,939
25-02-12 조회 978
25-02-10 조회 1,829
25-02-09 조회 2,222
24-12-05 조회 910
24-11-03 조회 1,238
24-10-22 조회 957
24-10-14 조회 965
24-10-12 조회 1,154