MS Windows에서 인젝션 공격 및 방어 기법 연구
A Study on Injection Attacks and Defenses on Microsoft Windows
2
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
기업이나 기관의 데스크톱 및 엔터프라이즈 서버용 운영체제로 마이크로소프트사의 Windows가 많이 활용 되고 있고 사이버 공격의 주요 대상이 되고 있다. 마이크로소프트사는 다양한 보호 기술을 제공하고 주기적인 보안 패치를 통해 노력하고 있지만, 여전히 DLL 인젝션(injection)이나 프로세스 인젝션 등의 공격 위협이 존재하고 있다. 본 논문에서는 Windows 시스템에서 12가지 인젝션 공격 기법에 대해 분석하고, 4개의 응용 프로그램들을 대상으로 인젝션 공격 실험을 수행한다. 실험 결과를 통해 인젝션 공격의 위험성을 파악하고, 마이크로소프트에서에서 제공하는 인젝션 공격에 대한 완화 기술의 유효성을 검증한다. 실험 결과, 현재 응용 프로그램들이 여러 인젝션 공격에 취약함을 알 수 있었다. 최종적으로, 이러한 인젝션 공격에 대한 완화 기법 을 제시하고 효용성을 분석하였다.
Abstract
Microsoft's Windows system is widely used as an operating system for the desktops and enterprise servers of companies or organizations, and is a major target of cyber attacks. Microsoft provides various protection technologies and strives for defending the attacks through periodic security patches, however the threats such as DLL injection and process injection still exist. In this paper, we analyze 12 types of injection techniques in Microsoft Windows, and perform injection attack experiments on four application programs. Through the results of the experiments, we identify the risk of injection techniques, and verify the effectiveness of the mitigation technology for defending injection attacks provided by Microsoft. As a result of the experiments, we have found that the current applications are vulnerable to several injection techniques. Finally, we have presented the mitigation techniques for these injection attacks and analyzed their effectiveness.
참고문헌 (36)
- "위키백과"[URL]
- 황현욱, "윈도우 환경에서의 메모리 인젝션 기술과 인젝션 된 DLL 분석 기술", 융합보안 논문지, 6(3), pp.59~67 (2006), 한국융합보안학회
- Craig S Wright, "Taking Control, Functions to DLL Injection", SSRN Electronic Journal (2007), Elsevier BV[DOI]
- "Windows Process Injection in 2019" (2019)[URL]
- "Ten Process Injection Techniques: A Technical Survey of Common and Trending Process Injection Techniques" (2017)[URL]
- "파일리스 위협과 랜섬웨어의 결합으로 탄생한 멀웨어 등장" (2017), 보안뉴스[URL]
- "넷워커 랜섬웨어, 사업 모델 바꾸더니 순식간에 수익 불어나" (2020), 보안뉴스[URL]
- "2020년 1분기 최악의 신규 랜섬웨어 5종 꼽아보니... ‘코로나’ 키워드 악용" (2020), 보안뉴스[URL]
- A. H. A. Kamal, "Cybersecurity Issues and Challenges during Covid-19Pandemic" (2020)[DOI]
- "“Reflective DLL injection”, Harmony Security, Version 1" (2008)[URL]
- "Fileless Malware: Attack Trend Exposed" (2017)[URL]
- B. L. Krishna, "Comparative Study of Fileless Ransomware", International Journal of Trend in Scientific Research and Development (IJTSRD), 4(3), pp.608~616 (2020)
- "2020 Threat Detection Report" (2020)[URL]
- "Process Injection"[URL]
- "Process Explorer v16.32"[URL]
- "Userland API Monitoring and Code Injection Detection"[URL]
- "Kaspersky Lab"[URL]
- "Kaspersky Lab"[URL]
- Sarwar Sayeed, "Control-Flow Integrity: Attacks and Protections", Applied Sciences, 9(20), pp.4229~ (2019), MDPI AG[DOI]
- "Control Flow Guard"[URL]
- "Bypass control flow guard comprehensively" (2015)[URL]
- "Microsoft’s strategy and technology improvements toward mitigating arbitrary native code execution" (2017)[URL]
- 임수민, "프로세스 가상 메모리 데이터 유사성을 이용한 프로세스 할로윙 공격 탐지", 정보보호학회논문지, 29(2), pp.431~438 (2019), 한국정보보호학회[DOI]
- "Captain"[URL]
- "UnRunPE"[URL]
- "Dreadnought"[URL]
- "Rekall discontinuation"[URL]
- "Volatility Foundation"[URL]
- SRIVASTAVA, Anurag, "Detecting code injection by cross-validating stack and VAD information in windows physical memory", 2017 IEEE Conference on Open Systems (ICOS). IEEE, pp.83~89 (2017)
- Balaoura, Sotiria, "Process injection techni ques and detection using the Volatility Framework", MS, pp.2018
- Frank Block, "Windows Memory Forensics: Detecting (Un)Intentionally Hidden Injected Code by Examining Page Table Entries", Digital Investigation, 29, pp.S3~S12 (2019), Elsevier BV[DOI]
- "Microsoft UWP boosts security for Windows apps"[URL]
- "DUMPBIN Reference"[URL]