MS Word에서 DDE는 필드 기능에 코드를 추가하는 방식으로 사용되는데, 이를 이용해서 임의의 코드를 추가하여 악성 행위를 하게 만들 수 있다. 이 책에서는 DDE 공격 기법을 설명하고, DDE를 이용해서 랜섬웨어를 배포하는 방법을 설명한다. 마지막으로 DDE 공격에 대한 대응 방안을 제시한다.

1. DDE 공격 기법 개요
1.1 DDE란?
1.2 DDE 공격 기법 재현
1.2.1 환경 구성
1.2.2 MS Word에서의 DDE
1.2.3 Powershell Empire

2. DDE를 이용한 랜섬웨어 배포
2.1 시나리오
2.2 첨부 파일 분석
2.3 패킷 분석
2.3.1 인코딩된 문자열 수신
2.3.2 악성 스크립트 실행
2.3.3 랜섬웨어 다운로드

3. 대응 방안
3.1 레지스트리 추가
3.2 오피스 옵션 설정

참고 문헌