Home > Àüü±â»ç

¿öÅÍ ¸¶Ä«¶ó ½ºÇǾî ÇÇ½Ì ¸ÞÀÏ, ¡®°³ÀÎ ¼Òµæ¼¼¡¯ ¹®¼­·Î À§ÀåÇØ Àü¼Û

ÀÔ·Â : 2024-10-31 14:44
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ºê¶óÁú ±â¾÷ ´ë»ó ½ºÇǾî ÇÇ½Ì ¸ÞÀÏ Àü¼ÛµÈ »ç½Ç È®ÀÎ
Æ®·»µå¸¶ÀÌÅ©·Î, ¿öÅÍ ¸¶Ä«¶ó ½ºÇǾî ÇÇ½Ì ¸ÞÀÏ ºÐ¼® ¹× ´ëÀÀ ¹æ¹ý °ø°³


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ÃÖ±Ù ¡®°³ÀÎ ¼Òµæ¼¼¡¯ ¹®¼­·Î À§ÀåÇÑ ¿öÅÍ ¸¶Ä«¶ó(Water Makara) ½ºÇǾî ÇÇ½Ì ¸ÞÀÏÀÌ ¹ß°ßµÅ »ç¿ëÀÚµéÀÇ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù. °ø°ÝÀÚ´Â °³ÀÎ ¼Òµæ¼¼ ÅëÁö¼­·Î À§ÀåÇØ ºê¶óÁú ±â¾÷À» ´ë»óÀ¸·Î ½ºÇǾî ÇÇ½Ì ¸ÞÀÏÀ» Àü¼ÛÇß´Ù.

ÀÌ ¸ÞÀÏ¿¡´Â ¾Ç¼º ¸µÅ© ÆÄÀÏÀÌ Æ÷ÇÔµÈ ¾ÐÃà ÆÄÀÏÀÇ ´Ù¿î·Îµå¸¦ À¯µµÇÏ´Â ¸µÅ©°¡ Æ÷ÇԵƴµ¥, ¾ÐÃàÀ» Ç®°í ¹Ù·Î°¡±â ÆÄÀÏÀ» ½ÇÇàÇÏ°Ô µÇ¸é mshta ½ÇÇàÆÄÀÏÀ» »ç¿ëÇØ ³­µ¶È­µÈ ÀÚ¹Ù½ºÅ©¸³Æ® ¸í·ÉÀ» ½ÇÇàÇÏ°í C2(¸í·ÉÁ¦¾î) ¼­¹ö¿¡ ¿¬°áÇÑ´Ù.

¡ãWater Makara ½ºÇǾî ÇÇ½Ì ¸ÞÀÏ ¿¹½Ã[ÀÚ·á=Æ®·»µå¸¶ÀÌÅ©·Î]


Æ®·»µå¸¶ÀÌÅ©·Î´Â ÃÖ±Ù ¿öÅÍ ¸¶Ä«¶ó ½ºÇǾî ÇÇ½Ì ¸ÞÀÏ¿¡ ´ëÇØ ºÐ¼®ÇÑ °á°ú¸¦ ¹ßÇ¥Çß´Ù. ºÐ¼®ÇÑ ³»¿ëÀ» »ìÆ캸¸é, À̹ø ½ºÇǾî ÇÇ½Ì ¸ÞÀÏÀº Å©°Ô ¡â½ºÇǾî ÇÇ½Ì ¸ÞÀÏ Àü¼Û ¡â¾Ç¼º ¹Ù·Î°¡±â ÆÄÀÏ ½ÇÇà ¡âÀÎÄÚµùµÈ JavaScript ½ÇÇà ¡âC2 ¼­¹ö¿Í Åë½Å µî ³× ´Ü°è¿¡ °ÉÃÄ ÁøÇàµÈ´Ù.

¸ÕÀú ¡®½ºÇǾî ÇÇ½Ì ¸ÞÀÏ Àü¼Û¡¯À» »ìÆ캸¸é °ø°ÝÀÚ´Â ¼¼±Ý ¶Ç´Â ±ÔÁ¤ Áؼö¿Í °ü·Ã, ±¹°¡¿¡¼­ ¹ßÇàÇÑ °ø½ÄÀûÀÎ ÅëÁö¼­·Î À§ÀåÇØ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù´Â ³»¿ëÀÌ Æ÷ÇÔµÈ ¸ÞÀÏÀ» Àü¼ÛÇÑ´Ù. ÀÌ ¸ÞÀÏ¿¡´Â °³ÀÎ ¼Òµæ¼¼¸¦ ÀǹÌÇÏ´Â ´Ü¾îÀÎ ¡®IRPF(Imposto de Renda da Pessoa Física)¡¯°¡ Æ÷ÇÔµÈ ¡®IRPF20248328025¡¯¶ó´Â À̸§ÀÇ ¾ÐÃàµÈ ÆÄÀÏÀ» ´Ù¿î·ÎµåÇϵµ·Ï À¯µµÇÏ´Â ¸µÅ©°¡ Æ÷ÇԵƴÙ.

ÀÌ ¾ÐÃà ÆÄÀÏ¿¡´Â °°Àº À̸§ÀÇ ¾Ç¼º ¹Ù·Î°¡±â ÆÄÀÏ ¿Ü¿¡µµ *.pdf, *.jpg, *.png, *.gif, *.mov, *.mp4 µî ´Ù¾çÇÑ ÆÄÀÏ È®ÀåÀÚÀÇ ÆÄÀϵéÀ» Æ÷ÇÔÇÏ°í ÀÖ´Ù. ¾Ç¼º ¸µÅ© ÆÄÀÏÀ» ½ÇÇàÇÏ°Ô µÇ¸é ÆÄÀÏ ³» ÀÎÄÚµùµÈ ÀÚ¹Ù½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÏ°Ô µÈ´Ù.

¡ãWater MakaraÀÇ °ø°Ý °³¿äµµ[ÀÚ·á=Æ®·»µå¸¶ÀÌÅ©·Î]


ÀÎÄÚµùµÈ JavaScript¸¦ ½ÇÇàÇϱâ À§ÇØ »ç¿ëµÇ´Â ¸í·É¾î¸¦ »ìÆ캸¸é, ¡âcmd.exe(À©µµÀÇ ¸í·ÉÁÙ ÀÎÅÍÇÁ¸®ÅÍ) ¡â/v:Off(Áö¿¬µÈ ȯ°æ º¯¼ö È®ÀåÀ» ºñÈ°¼ºÈ­, ¸í·É º¯¼ö°¡ Áï½Ã È®Àεǵµ·Ï ÇØ Ãæµ¹À̳ª °¨Áö¸¦ ¹æÁö) ¡â/D(ÀÚµ¿ ½ºÅ©¸³Æ®ÀÇ °£¼· ¾øÀÌ Æ¯Á¤ ¸í·ÉÀÌ ½ÇÇàµÇµµ·Ï Çϱâ À§ÇØ ÀÚµ¿ ½ÇÇà ¸í·É ÁßÁö) ¡â/c(¹®ÀÚ¿­·Î ÁöÁ¤µÈ ¸í·ÉÀ» ¼öÇàÇÑ ÈÄ Á¾·áÇØ ¸í·ÉÀÌ È¿À²ÀûÀ¸·Î ½ÇÇàµÇµµ·Ï ÇÏ°í ¸í·É ÇÁ·ÒÇÁÆ®°¡ °¨Áö °¡´É¼ºÀ» ÁÙÀ̱â À§ÇØ Áï½Ã ´Ý±â) ¡âmshta(HTML ÆÄÀÏÀ» ÅëÇØ ¾Ç¼º ÄÚµå ½ÇÇà ½Ã »ç¿ë) µîÀÌ ÀÖ´Ù.

´ÙÀ½ ´Ü°è·Î´Â ÀÎÄÚµùµÈ ÀÚ¹Ù½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÏ°Ô µÈ´Ù. ÀÎÄÚµùµÈ ÀÚ¹Ù½ºÅ©¸³Æ® ÄÚµå´Â À̽ºÄÉÀÌÇÁ ÇØÁ¦¸¦ »ç¿ëÇØ µðÄÚµùÀ» ¼öÇàÇÑ´Ù.

¸¶Áö¸· ´Ü°è·Î C2 ¼­¹ö¿Í Åë½ÅÀÌ´Ù. GetObject ÇÔ¼ö´Â ÀÚ¹Ù½ºÅ©¸³Æ® Äڵ忡¼­ º¯¼ö ¡®_$_TLEN¡¯ÀÇ ¹è¿­¿¡ ÀÖ´Â ¡®SXSPP29¡¯¶ó´Â ¸Þ¼Òµå¸¦ È£ÃâÇØ URL¿¡¼­ °´Ã¼¸¦ °Ë»öÇÏ°í À̸¦ ½ÇÇàÇÑ´Ù. ÀÌ °úÁ¤¿¡¼­ ¿À·ù°¡ ¹ß»ýÇÏ°Ô µÇ¸é º°´Ù¸¥ Á¶Ä¡¸¦ ÃëÇÏÁö ¾Ê°í, ÀÚ¹Ù½ºÅ©¸³Æ® ¸í·ÉÀÌ ¼º°øÀûÀ¸·Î ½ÇÇàÇÒ ¶§ C2 ¼­¹ö¿Í Åë½ÅÀ» ÁøÇàÇÑ´Ù.

Æ®·»µå¸¶ÀÌÅ©·Î ºÐ¼®ÆÀÀº ¡±ÀÌ¿Í °°Àº ½ºÇǾî ÇÇ½Ì ¸ÞÀÏ¿¡ ´ëÀÀÇϱâ À§Çؼ­´Â ½Å·ÚÇÒ ¼ö ¾ø´Â ¹ß½ÅÀÚÀÇ Ã·ºÎÆÄÀÏÀ» ³»·Á¹Þ°Å³ª ¸µÅ©¸¦ Ŭ¸¯ÇÒ ¶§´Â ÁÖÀÇÇØ¾ß ÇÑ´Ù¡°¸ç ¡±¶ÇÇÑ ´Ü¸» »ó¿¡¼­ »ç¿ëµÇ´Â ¾ÈƼ ¹ÙÀÌ·¯½º ÇÁ·Î±×·¥À» ÃֽŹöÀüÀ¸·Î À¯ÁöÇÏ°í »ç¿ëµÇ´Â ¾ÖÇø®ÄÉÀÌ¼Ç ¶Ç´Â ¿î¿µÃ¼Á¦´Â Ç×»ó ÃֽŠÆÐÄ¡¸¦ ¹Ý¿µÇÏ´Â °ÍÀÌ ÁÁ´Ù¡°°í ¹àÇû´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)