Please enable JavaScript.

Coggle requires JavaScript to display documents.

MS 사태 - Coggle Diagram

- - - - 알려진 정보(ex.악성코드)로 검사가 아닌 시스템에서 발생 할 수 있는 모든 활동 분석
        
        보안팀의 눈이 되어 실시간 어떤 현상이 있는지 센싱
        
        자세한 감시를 위해 PC내 세부적 엑세스 권한 있음
        OS상에서 권한히 굉장히 높음
        윈도우와 상당히 긴밀하게 통합되어 있음
        
        이 소프트웨어는 부팅과 연계되어 작동하기에 문제가 발생하면 PC부팅이 되지 않게 됨
    - - 사이버 위협을 탐지하고 대응하기 위해 최종 사용자 장치를 지속적으로 모니터링하는 엔드포인트 보안 솔루션
    - - 하자가 있는 .sys파일 배포
        
        팔콘 센서를 이용하는 기업들의 pc들은 모두 블루스크린
        
        커널 드라이버가 아닌 채널파일
        악성코드가 명명 파이프를 쓰고 있는지 추정하는 것을 정의하는 파일
        
        해당 채널 파일은 전부 0으로 채워져 있었음
        (제3자의 업계 종사자의 비공식적 분석 결과)
        
        커널모드 드라이버인 CSAgent.sys가 비정상적인 채널파일을 읽으면 그에 따라 적절한 오류처리 없이 죽어버리고, 부팅도 막고 시스템을 통째로 먹통으로 만듬
        
        사측에서는 널바이트가 문제의 원인이 아니라고 했지만, 그에 대한 설명을 하지 않아 추가적인 분석 필요
- - - - 기업용 PC의 경우 해당 기업의 IT체제를 숙지하고 있는 사내 IT부서의 안내를 따르는것이 적절
      - 본부에서 명령을 실행해 한번에 고칠 수 있는 것이 아닌 컴퓨터 한대씩 직접 재부팅해야함
- - - - 160달러 증발