라자루스 Operation Dream Job 공격|가짜 채용 제안과 SecurityPDF·Troy
가짜 채용 제안으로 악성 PDF 열람 프로그램을 실행하게 한 뒤 백도어와 권한 상승 취약점을 연계한 Operation Dream Job 공격의 공개 흐름과 조직별 점검 항목을 정리했습니다.
흩어진 보안 정보를 옮겨 적는 대신, 업무에 필요한 맥락과 판단 기준을 출처와 함께 설명합니다.
가짜 채용 제안으로 악성 PDF 열람 프로그램을 실행하게 한 뒤 백도어와 권한 상승 취약점을 연계한 Operation Dream Job 공격의 공개 흐름과 조직별 점검 항목을 정리했습니다.
실제 공격에 악용된 Windows AFD.sys 권한 상승 취약점의 공격 조건과 운영자가 확인할 패치 우선순위를 정리했습니다.