입수한 RustyStealer 랜섬웨어의 해시값

•SHA256 hash : 214aef60ec3145deea73c796bd025967cda84182041a0c76b56ce6c61304a64e

•SHA1 hash : 83f949e3adc2228f441eb087bd164755b1673677

•MD5 hash : 5b3f36f15838ad75e24b0b6a4ada1876

RustyStealer의 특징

•정보 탈취형 악성코드(Infostealer).

•자격 증명 수집, 고권한 계정 탈취 보조, 측면 이동 지원.

•WinRM과 PowerShell을 활용하여 원격 제어와 추가 스크립트 실행.

•Windows Temp 폴더에 AudioDriver2.0.exe 이름으로 저장된 사례도 보고.

trueEP는 유일한 ‘순수 행위기반 ‘ 알려지지 않은 공격 방어 솔루션으로,

컴퓨터에서 실행되는 이벤트들로부터 ‘사용자 의도’를 정교하게 추론하는 방식으로

사용자 모르게 실행되는 악의적인 공격 행위를 선제적으로 차단합니다.