Create or Modify System Process: Launch Agent
#Create or Modify System Process: Launch Agent
(시스템 프로세스 생성 또는 수정 – Launch Agent 하위 기법)
공격자는 Launch Agent를 생성하거나 수정해서 악성 페이로드를 반복적으로 실행하게 만들고, 이를 통해 지속성(Persistence)을 확보할 수 있다.
📌 Launch Agent란?
macOS에서는 사용자가 로그인할 때, 사용자 단위로 실행되는 launchd 프로세스가 시작된다....