Chromebook을 별도의 화면이나 TV에 연결하는 방법
Chrome OS는 사용자가 Chromebook을 별도의 화면이나 TV에 연결할 수 있는 다양한 방법을 지원합니다.
Microsoft는 Windows 컴퓨터가 운영 환경에서 리소스를 할당하는 방법을 처리하기 위해 WMI(Windows Management Instrumentation)를 만들었습니다. WMI는 또 다른 중요한 기능도 수행합니다. 즉, 컴퓨터 네트워크에 대한 로컬 및 원격 액세스를 용이하게 합니다.
안타깝게도 블랙햇 해커는 지속적인 공격을 통해 악의적인 목적으로 이 기능을 탈취할 수 있습니다. 따라서 Windows에서 WMI Persistence 악성 코드를 제거하고 자신을 안전하게 보호하는 방법은 다음과 같습니다.
WMI 지속성이란 무엇이며 왜 위험한가요?
WMI 지속성은 WMI 이벤트가 발생할 때 항상 트리거되는 스크립트, 특히 이벤트 처리기를 설치하는 공격자를 의미합니다 . 예를 들어, 시스템이 시작되거나 시스템 관리자가 PC에서 폴더를 열거나 프로그램을 사용하는 등의 작업을 수행할 때 이런 일이 발생합니다.
공격은 은밀하게 이루어지기 때문에 위험합니다. Microsoft 스크립팅에 설명된 대로 공격자는 시스템 프로세스 역할을 하는 페이로드를 실행하고 해당 실행 로그를 정리하기 위해 영구 WMI 이벤트 구독을 만듭니다. 이 공격 벡터를 사용하면 공격자는 명령줄 검사를 통해 탐지를 피할 수 있습니다.
WMI 지속성을 방지하고 제거하는 방법
WMI 이벤트 구독은 감지되지 않도록 교묘하게 제작되었습니다. 이러한 공격을 피하는 가장 좋은 방법은 WMI 서비스를 비활성화하는 것입니다. 고급 사용자가 아닌 이상 이렇게 해도 전반적인 사용자 경험에는 영향을 미치지 않습니다.
차선책은 단일 정적 포트를 사용하고 해당 포트를 차단하도록 DCOM을 구성하여 WMI 프로토콜 포트를 차단하는 것입니다. 이를 수행하는 방법에 대한 자세한 지침은 취약한 포트를 닫는 방법 에 대한 Quantrimang.com 가이드를 확인할 수 있습니다 .
이 방법을 사용하면 WMI 서비스가 원격 액세스를 차단하면서 로컬로 실행될 수 있습니다. 이는 좋은 생각입니다. 특히 원격으로 컴퓨터에 액세스하는 데에는 위험이 따르기 때문입니다.
마지막으로 Chad Tilbury가 이 프레젠테이션에서 보여주는 것처럼 위협을 검색하고 경고하도록 WMI를 구성할 수 있습니다.
권력은 잘못된 손에 있어서는 안 된다
WMI는 강력한 시스템 관리자이며 잘못된 사람의 손에 들어가면 위험한 도구가 될 가능성이 있습니다. 더 나쁜 것은 이 공격을 수행하는 데에는 고급 기술 지식이 많이 필요하지 않다는 것입니다. WMI 지속성 공격을 생성하고 실행하는 방법에 대한 지침은 인터넷에서 무료로 제공됩니다.
따라서 어떤 악당이라도 흔적을 남기지 않고 원격으로 사용자를 염탐하거나 데이터를 훔칠 수 있습니다. 그러나 좋은 소식은 기술과 사이버 보안에 절대적인 것은 없다는 것입니다. 공격자가 큰 피해를 입히기 전에 WMI의 존재를 방지하고 제거하는 것은 여전히 가능합니다.
Chrome OS는 사용자가 Chromebook을 별도의 화면이나 TV에 연결할 수 있는 다양한 방법을 지원합니다.
iTop Data Recovery는 Windows 컴퓨터에서 삭제된 데이터를 복구하는 데 도움이 되는 소프트웨어입니다. 이 가이드에서는 iTop Data Recovery 사용 방법에 대해 자세히 설명합니다.
느린 PC와 Mac의 속도를 높이고 유지 관리하는 방법과 Cleaner One Pro와 같은 유용한 도구를 알아보세요.
MSIX는 LOB 애플리케이션부터 Microsoft Store, Store for Business 또는 기타 방법을 통해 배포되는 애플리케이션까지 지원하는 크로스 플랫폼 설치 관리자입니다.
컴퓨터 키보드가 작동을 멈춘 경우, 마우스나 터치 스크린을 사용하여 Windows에 로그인하는 방법을 알아보세요.
다행히 AMD Ryzen 프로세서를 실행하는 Windows 컴퓨터 사용자는 Ryzen Master를 사용하여 BIOS를 건드리지 않고도 RAM을 쉽게 오버클럭할 수 있습니다.
Microsoft Edge 브라우저는 명령 프롬프트와 같은 명령줄 도구에서 열 수 있도록 지원합니다. 명령줄에서 Edge 브라우저를 실행하는 방법과 URL을 여는 명령을 알아보세요.
이것은 컴퓨터에 가상 드라이브를 생성하는 많은 소프트웨어 중 5개입니다. 가상 드라이브 생성 소프트웨어를 통해 효율적으로 파일을 관리해 보세요.
Microsoft의 공식 Surface 하드웨어 테스트 도구인 Surface Diagnostic Toolkit을 Windows Store에서 다운로드하여 배터리 문제 해결 등의 필수 정보를 찾으세요.
바이러스가 USB 드라이브를 공격하면 USB 드라이브의 모든 데이터를 "먹거나" 숨길 수 있습니다. USB 드라이브의 숨겨진 파일과 폴더를 표시하는 방법은 LuckyTemplates의 아래 기사를 참조하세요.