[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ÃÖ±Ù ¡®Payment Error¡¯¶ó´Â Á¦¸ñÀ¸·Î ½ºÆÔ¸ÞÀÏÀÌ ¹ß¼ÛµÆÀ¸¸ç, ¸ÞÀÏ º»¹®¿¡´Â ÀºÇà °èÁ¹øÈ£¿Í ±Ý¾× µî ±ÝÀ¶°ü·Ã Á¤º¸°¡ ±âÀçµÅ ÀÖ´Â °ÍÀÌ È®ÀεŠ»ç¿ëÀÚµéÀÇ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù.
[±×¸² 1] ·½ÄÚ½º·§ ½ºÆÔ¸ÞÀÏ È¸é[À̹ÌÁö=ESRC]
À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ÀÌÇÏ ¡®ESRC¡¯)´Â °ø°ÝÀÚ°¡ ¡®Payment Error¡¯¶ó´Â ½ºÆÔ¸ÞÀÏÀ» ¹ß¼ÛÇßÀ¸¸ç, ¸ÞÀÏ º»¹®¿¡´Â ¡®»ç¿ëÀÚ°¡ °èÁ·ΠÁöºÒÇÑ ³»¿ªÀÌ ¿À·ù°¡ ÀÖ¾ú°í, ¾Æ·¡ÀÇ ¸µÅ©¿¡¼ ÷ºÎÆÄÀÏÀ» ´Ù¿î·ÎµåÇØ ÀºÇà Á¤º¸°¡ ¸Â´ÂÁö È®ÀÎÇÏ±æ ¹Ù¶õ´Ù¡¯´Â ³»¿ëÀÌ Æ÷ÇԵŠÀÖ´Ù°í ¹àÇû´Ù.
¸µÅ©°¡ ¿¬°áµÈ »çÀÌÆ®¿¡´Â ³»·Á¹Þ±â°¡ °¡´ÉÇÑ 2°³ÀÇ ÆÄÀÏÀÌ Á¸ÀçÇÑ´Ù. ÇØ´ç ÆÄÀϵéÀº °¢°¢ ¡âProformaInvoice.doc.exe ¡âPayment Details_xcod.exe ÆÄÀϸíÀ¸·Î »ý¼ºµÇ¾î ÀÖÀ¸¸ç, ¿öµå(Word)¿Í PDF ¹®¼ÀÇ ¾ÆÀÌÄÜÀ¸·Î À§ÀåµÅ ÀÖ´Ù.
[±×¸² 2] ¸µÅ© Ŭ¸¯ ½Ã ¾Ç¼ºÄÚµå ´Ù¿î·Îµå »çÀÌÆ® ȸé[À̹ÌÁö=ESRC]
ÇÏÁö¸¸ ÀÌ 2°³ÀÇ ÆÄÀÏÀº ¸ðµÎ RAT(¿ø°ÝÁ¦¾î)ÀÌ °¡´ÉÇÑ ·½ÄÚ½º(Remcos) ¾Ç¼ºÄÚµå·Î½á ½ÇÇà ½Ã C&C Åë½Å ÀÌÈÄ ¡â½ºÅ©¸°¼¦ ¡âÅ°·Î±ë ¡â·¹Áö½ºÆ®¸® Ãß°¡ ¹× ÆíÁý ¡â°ø°ÝÀÚ ¸í·É ½ÇÇà µî ´Ù¾çÇÑ ¾Ç¼º ÇàÀ§¸¦ ÇÒ ¼ö ÀÖ´Ù. À̹ø¿¡ »ç¿ëµÈ ·½ÄÚ½º·§Àº 3.8.0 Pro ¹öÀüÀÌÀÚ ¿ÃÇØ 8¿ù 21ÀÏ¿¡ ¸±¸®ÁîµÈ ÃֽŠ¹öÀüÀ¸·Î ¾Ç¼º ÆÄÀÏ ³»¿¡ ¹öÀü Á¤º¸°¡ Çϵå ÄÚµùµÅ ÀÖ´Ù. ¶ÇÇÑ, º¸¾È ÇÁ·Î±×·¥À» ¿ìȸÇϱâ À§ÇØ .NETÀ» ÀÌ¿ëÇß´Ù.
[±×¸² 3] ÇϵåÄÚµù µÈ Remcos Rat ¹öÀü Á¤º¸[À̹ÌÁö=ESRC]
·½ÄÚ½º·§ ¾Ç¼ºÄÚµå´Â ½ºÆÔ ¸ÞÀÏÀ» ÅëÇØ Áö¼ÓÇؼ À¯Æ÷µÇ°í Àֱ⠶§¹®¿¡ À̸ÞÀÏ »ç¿ëÀÚµéÀº ¼ö½ÅµÈ À̸ÞÀÏÀ» È®ÀÎÇÒ ¶§´Â ¿¶÷ Àü ¹Ýµå½Ã ¹ß½ÅÀÚÀÇ À̸ÞÀÏ ÁÖ¼Ò¸¦ È®ÀÎÇÏ°í, ÷ºÎÆÄÀÏÀ» ³»·Á¹Þ°í ¿¾îº¸±â Àü¿¡´Â È®ÀåÀÚ°¡ Á¤»óÀûÀÎ È®ÀåÀÚÀÎÁö È®ÀÎÇÏ´Â °ÍÀÌ ÇÊ¿äÇÏ´Ù. ÇÑÆí, ÇöÀç ¾Ë¾à¿¡¼´Â ÇØ´ç ¾Ç¼ºÄڵ忡 ´ëÇØ ¡®Backdoor.Remcos.A¡¯·Î ŽÁö Áß¿¡ ÀÖ´Ù°í ¹àÇû´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>