사이버 공격자들이 가장 선호하는 공격 툴은 파워쉘

3월경에 보안뉴스 사이트에 올라온 글이다.

파워쉘 공격을 선호한다는 글을 보고 바로 읽은 글인데 실제로 파워쉘을 이용한 공격사례 등 

다양한 기법들을 인터넷 상에서 공개적으로 악의적인 목적을 가지고 활용하는 사람들이 증가하는 추세이며,

사소한 것부터 시작하여 규모가 있는 피해가 많이 발생하고 있다.

 

보안 업체의 연구 조사 결과, 모든 윈도우에 존재하는 파워셸이 인기 만점
관리자들도 선호하는 툴이라 한참 동안 없어지지 않을 것으로 예상돼

 

[출처]

https://www.boannews.com/media/view.asp?idx=78223&page=1&kind=1

현재 사이버 공격자들이 가장 선호하는 공격 툴은 파워셸

 

3줄 요약
1. 현재 공격자들이 제일 좋아하는 기법은? 파워셸.
2. 윈도우에 기본으로 탑재되어 있고, 오픈소스라 연구하기도 용이하며, 차단될 가능성도 낮기 때문.
3. 그 외 스크립팅, regsvr32.exe도 인기 높은 공격 기법임. 주로 사이버전 실행 단체들이 사용함