CARBANAK 공격 대응 사례

RSA 인시던트 대응 팀이 2017년 초중반에 CARBANAK(FIN7이라고도 함)이라는 위협 행위자 그룹의 침입에 성공적으로 대응할 때 사용한 실제 활용 가능한 인텔리전스와 검증돈 위협 추적 및 인시던트 대응 방법을 공유하는 보고서입니다.

이 보고서에는 이 인시던트 중에 환경 전체에서 공격자 활동을 식별하고 추적할 때 사용한 디지털 부록이 포함되어 있습니다.