이 보고서에서는 2017년 초중반에 FIN7이라고도 알려진 위협 행위자 그룹 CARBANAK의 침입에 성공적으로 대응하기 위해 RSA 사고 대응팀에서 사용한 실행 가능한 인텔리전스와 검증된 위협 헌팅 및 사고 대응 방법을 공유합니다.
이 보고서에는 이 인시던트 기간 동안 환경 전체에서 공격자의 활동을 식별하고 추적하는 데 사용되는 디지털 부록이 포함되어 있습니다.
이 보고서에서는 2017년 초중반에 FIN7이라고도 알려진 위협 행위자 그룹 CARBANAK의 침입에 성공적으로 대응하기 위해 RSA 사고 대응팀에서 사용한 실행 가능한 인텔리전스와 검증된 위협 헌팅 및 사고 대응 방법을 공유합니다.
이 보고서에는 이 인시던트 기간 동안 환경 전체에서 공격자의 활동을 식별하고 추적하는 데 사용되는 디지털 부록이 포함되어 있습니다.