Home > Àüü±â»ç

¼¼¹«Á¶»ç °ü·Ã Á¤»ó Çѱ۹®¼­·Î À§ÀåÇÑ ¾Ç¼º ¸µÅ© ÆÄÀÏ À¯Æ÷

ÀÔ·Â : 2023-01-23 13:15
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Á¦Ç°¼Ò°³¼­·Î À§ÀåÇÑ ¾Ç¼º ¿öµå¿Í °°Àº ¾Ç¼º ½ºÅ©¸³Æ® À¯Çü
¼¼±Ý, ¸í¼¼¼­ ³»¿ëÀÇ Á¤»ó Çѱ۹®¼­·Î À§ÀåÇØ À¯Æ÷Áß...¿¬ÃÊ ¼¼±Ý °ü·Ã ¾÷¹«½Ã ÁÖÀÇ


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ÃÖ±Ù Á¤»ó Çѱ۹®¼­·Î À§ÀåÇÑ ¾Ç¼º ¸µÅ©(LNK) ÆÄÀÏÀÌ À¯Æ÷µÇ°í ÀÖ¾î »ç¿ëÀÚµéÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù. À̹ø ¾Ç¼º ¸µÅ© ÆÄÀÏÀº ±¹¼¼Ã»À» »çĪÇÑ ¿©·¯ ÅؽºÆ® ÆÄÀÏ°ú ÇÔ²² À¯Æ÷µÇ°í ÀÖÀ¸¸ç, °ü·Ã ³»¿ëÀÌ ´ã±ä Á¤»ó ÇÑ±Û ¹®¼­°¡ ½ÇÇàµÅ »ç¿ëÀÚ°¡ ¾Ç¼º ÆÄÀÏÀÓÀ» ¾Ë¾Æä±â ¾î·Æ´Ù.

¡ã¾Ç¼º LNK ÆÄÀÏÀ» ÅëÇØ ½ÇÇàµÈ Á¤»ó ÇÑ±Û ¹®¼­µé[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASECºÐ¼®ÆÀÀº À̹ø ¾Ç¼º ¸µÅ© ÆÄÀÏÀÌ ÃÖÁ¾ÀûÀ¸·Î ½ÇÇàµÇ´Â ¾Ç¼º ½ºÅ©¸³Æ® ÆÄÀÏÀº ÃÖ±Ù ¡®Á¦Ç°¼Ò°³¼­·Î À§ÀåÇÑ ¾Ç¼º ¿öµå ¹®¼­¡¯¿¡¼­ ¹ß°ßµÈ ¾Ç¼º ½ºÅ©¸³Æ®¿Í °°Àº À¯ÇüÀ¸·Î È®ÀÎµÇ¸ç °°Àº °ø°ÝÀÚ¿¡ ÀÇÇØ Á¦ÀÛµÈ °ÍÀ¸·Î º¸ÀÎ´Ù°í ¹àÇû´Ù.

ÃÖ±Ù È®ÀÎµÈ LNK ÆÄÀÏÀº ¡â¼¼¹«Á¶»çÃâ¼®¿ä±¸.hwp.lnk ¡â°Å·¡»ç½Ç È®ÀνÅû¼­(¸ÅÀÔÀÚ¹ßÇ༼±Ý°è»ê¼­ ¹ß±Þ¿ë)(ºÎ°¡°¡Ä¡¼¼¹ý ½ÃÇà±ÔÄ¢).hwp.lnk ¡âÀÚ±ÝÃâó¸í¼¼¼­(ºÎ°¡°¡Ä¡¼¼¹ý ½ÃÇà±ÔÄ¢).hwp.lnk ¡â±âŸ¼­½Ä Á¦00È£ ¼º½Ç½Å°íÈ®Àμ­.hwp.lnk ¡â¼Òµæ¼¼¹ý Á¦20È£(5) ÁÖ¿ä°æºñÁöÃâ¸í¼¼¼­.hwp.lnk ¡â¿µ¼öÁõ¼öÃë¸í¼¼¼­.hwp.lnk µî°ú °°ÀÌ ÁÖ·Î ¼¼¹«Á¶»ç¿Í °ü·ÃµÈ ÆÄÀϸíÀ¸·Î À¯Æ÷µÇ°í ÀÖ´Ù.

LNK ÆÄÀÏÀº Á¤»óÀûÀÎ ÅؽºÆ® ÆÄÀÏ°ú ÇÔ²² ¾ÐÃà ÆÄÀÏ ÇüÅ·ΠÀ¯Æ÷µÇ´Â °ÍÀ¸·Î ÃßÁ¤µÈ´Ù. °ø°ÝÀÚ´Â ÇØ´ç ÅؽºÆ® ÆÄÀÏ¿¡ ±¹¼¼Ã» Á÷¿øÀ» »çĪÇÑ ³»¿ëÀ» Æ÷ÇÔÇØ »ç¿ëÀÚ°¡ ÇÔ²² ¾ÐÃàµÈ ¾Ç¼º LNK ÆÄÀÏÀ» ½ÇÇàÇϵµ·Ï À¯µµÇÑ´Ù.

¡ãÁ¤»ó ÅؽºÆ® ÆÄÀÏ(ÁÂ)°ú ÇÑ±Û ¾ÆÀÌÄÜÀ¸·Î À§ÀåÇÑ LNK ÆÄÀÏ(¿ì)[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾ÐÃà ÆÄÀÏ¿¡ Á¸ÀçÇÏ´Â ¡®¼­·ù½Å°í ÀýÂ÷¾È³».txt¡¯ ÆÄÀÏ¿¡´Â ¡°±ÍÇÏ¿¡ ´ëÇÑ ¼¼¹«Á¶»ç¿Í °ü·ÃÇØ »ç½Ç°ü°è È®ÀÎÀ» À§ÇØ ¹®´ä¼­ ÀÛ¼ºÀÌ ÇÊ¿äÇØ Ãâ¼®¿ä±¸ ÅëÁö¹®À» ¹ß¼ÛÇß´Ù¡±¸ç ¡°Ã·ºÎµÈ ¹®¼­¾ç½Ä¿¡ ³»¿ëÀ» ±âÀçÇØ È¸½Å ¹Ù¶õ´Ù¡±´Â ³»¿ëÀÌ Æ÷ÇԵŠÀÖ´Ù. ÇØ´ç ¾Ç¼º LNK ÆÄÀÏÀº Çѱ۹®¼­ ¾ÆÀÌÄÜÀ¸·Î À§ÀåÇÏ°í ÀÖÀ¸¸ç, ½ÇÇà ½Ã ÆÄ¿ö½©À» ÅëÇØ ¾Ç¼º ÇàÀ§°¡ ¼öÇàµÈ´Ù.

¡ãLNK ¼Ó¼º ¹× ³»ºÎ¿¡ Æ÷ÇÔµÈ ÆÄ¿ö½© ¸í·É¾î[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


LNK¸¦ ÅëÇØ ½ÇÇàµÈ ÆÄ¿ö½© ¸í·É¾î¿¡´Â LNK ÆÄÀÏ ³»ºÎ¿¡ Á¸ÀçÇÏ´Â Á¤»ó Çѱ۹®¼­¸¦ ¡®±âŸ¼­½Ä Á¦00È£ ¼º½Ç½Å°íÈ®Àμ­.hwp¡¯ ¸íÀ¸·Î »ý¼ºÇÏ°í ½ÇÇàÇØ Á¤»ó ¹®¼­ ÆÄÀÏÀ» ½ÇÇàÇÑ °Íó·³ º¸À̵µ·Ï À§ÀåÇß´Ù.

¡ãÁ¤»ó ÇÑ±Û ¹®¼­[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


±× ÀÌÈÄ %Public% Æú´õ¿¡ 21358.cab ÆÄÀÏ°ú 24360.vbs ÆÄÀÏÀ» »ý¼ºÇÏ°í 24360.vbs¸¦ ½ÇÇàÇÑ´Ù. ÇØ´ç ½ºÅ©¸³Æ® Äڵ忡´Â ÁÖ¿ä ¹®ÀÚ¿­µéÀÌ ³­µ¶È­µÅ ÀÖ´Ù. 24360.vbs ³»ºÎ ÄÚµµÀÇ ½ºÅ©¸³Æ® ½ÇÇà ½Ã 21358.cab ÆÄÀÏ ³»ºÎ¿¡ ¾ÐÃàµÅ ÀÖ´Â ÆÄÀϵéÀ» %public%\documents Æú´õ¿¡ º¹»çÇÑ ÈÄ »ý¼ºÇÑ start.vbs¸¦ ½ÇÇàÇÑ´Ù. À̾î 21358.cab ÆÄÀÏ°ú 24360.vbs¸¦ »èÁ¦ÇÑ´Ù.

¡ã24360.vbs ³»ºÎ ÄÚµå[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


start.vbs¿¡ Á¸ÀçÇÏ´Â ÄÚµå ¿ª½Ã ÁÖ¿ä ¹®ÀÚ¿­ÀÌ ³­µ¶È­µÅ ÀÖÀ¸¸ç ÃÖÁ¾ ½ÇÇàµÇ´Â ÄÚµå´Â ´ÙÀ½°ú °°ÀÌ fully.bat ÆÄÀÏÀ» ½ÇÇàÇÏ´Â ±â´ÉÀ» ¼öÇàÇÑ´Ù. ÇØ´ç bat ÆÄÀÏÀº start.vbs ÆÄÀÏÀÌ ÀÚµ¿À¸·Î ½ÇÇàµÉ ¼ö ÀÖµµ·Ï HKCU\Software\Microsoft\Windows\CurrentVersion\Run¿¡ svchostno2·Î µî·ÏÇÑ´Ù.

´ÙÀ½À¸·Î no1.bat°ú no4.bat ÆÄÀÏÀ» ½ÇÇàÇÏ°í download.vbs¸¦ ÀÌ¿ëÇØ hxxps://filecompact.com/list.php?q=%COMPUTERNAME%.txt¿¡¼­ Ãß°¡ ÆÄÀÏÀ» ³»·Á¹Þ´Â´Ù. ´Ù¿î·ÎµåÇÑ ÆÄÀÏÀº setup.cab·Î ÀúÀå ÈÄ ¾ÐÃàÀ» ÇØÁ¦ÇÑ µÚ »èÁ¦ÇÑ´Ù.

¡ãfully-bat ÆÄÀÏ ½ÇÇà ±â´É(ÁÂ)°ú fully-bat ÆÄÀÏ ³»ºÎ ÄÚµå(¿ì)[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


À§¿¡¼­ ½ÇÇàµÈ no1.batÀº start01.vbs¿Í start02.vbs¸¦ ½ÇÇàÇϸç, no4.bat ÆÄÀÏÀº »ç¿ëÀÚ PC Á¤º¸¸¦ À¯ÃâÇÏ´Â Äڵ带 ´ã°í ÀÖ´Ù. À¯ÃâµÇ´Â Á¤º¸´Â ¡âdir C:\Users\%username%\downloads\ /s °á°ú ¡âdir C:\Users\%username%\documents\ /s °á°ú ¡âdir C:\Users\%username%\desktop\ /s °á°ú ¡âdir ¡°C:\Program Files\¡± /s °á°ú ¡ânslookup myip.opendns.com resolver1.opendns.com °á°ú ¡âtasklist °á°ú ¡âsysteminfo °á°ú µîÀÌ´Ù.

¼öÁýµÈ Á¤º¸´Â °¢°¢ %public%\documents Æú´õ ³» cuserdown.txt, cuserdocu.txt, tsklt.txt µîÀ¸·Î ÀúÀåµÈ´Ù. ÀÌÈÄ ÇØ´ç ÆÄÀϵéÀº upload.vbs¸¦ ÀÌ¿ëÇØ hxxps://filecompact.com/upload.php·Î Àü¼ÛµÈ´Ù.

no1.bat¸¦ ÅëÇØ ½ÇÇàµÈ start01.vbs ÆÄÀÏ ¿ª½Ã ³­µ¶È­µÈ ¹®ÀÚ¿­À» Æ÷ÇÔÇÏ°í ÀÖÀ¸¸ç, hxxps://naver.filetodownload.com/v2/read/get.php?mi=ln3&te=10294765.txt¿¡¼­ Ãß°¡ ÆÄÀÏÀ» ³»·Á¹Þ¾Æ %public%\740997.zip·Î ÀúÀåÇÑ´Ù. start01.vbs°ú °°°Ô no1.batÀ» ÅëÇØ ½ÇÇàµÈ start02.vbs´Â ¾Õ¼­ ´Ù¿î·ÎµåÇÑ 740997.zip ÆÄÀÏÀ» %public% Æú´õ¿¡ ¾ÐÃà ÇØÁ¦ ÈÄ ¡®cmd.exe /c rundll32.exe ¡®ÆÄÀÏ¸í¡¯ ¡®,Run¡¯ ¸í·É¾î¸¦ ÅëÇØ ¾ÐÃà ÇØÁ¦ÇÑ ÆÄÀÏÀ» ½ÇÇàÇÑ´Ù.

¡ã%public%\documents¿¡ »ý¼ºµÈ ÆÄÀÏ ¸ñ·Ï(ÁÂ)°ú start01.vbs ³»ºÎ ÄÚµå(¿ì)[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASEC ºÐ¼®ÆÀÀº ¡°ºÐ¼® ´ç½Ã ÇØ´ç URL¿¡¼­ Ãß°¡ ÆÄÀÏÀÌ ´Ù¿î·Îµå µÇÁö ¾Ê¾ÒÁö¸¸, °ø°ÝÀÚ¿¡ ÀÇÇØ ´Ù¾çÇÑ ¾Ç¼ºÄڵ尡 ´Ù¿î·Îµå µÉ ¼ö ÀÖ´Ù¡±¸ç ¡°ÇÑ±Û ¹®¼­ ¿Ü¿¡µµ ¼¼±Ý, ¸í¼¼¼­¿Í °ü·ÃµÈ ³»¿ëÀÇ Á¤»ó ÇÑ±Û ¹®¼­·Î À§ÀåÇÑ ¾Ç¼º LNK ÆÄÀÏÀÌ ´Ù¼ö È®Àεǰí ÀÖ¾î »ç¿ëÀÚÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù¡±°í ´çºÎÇß´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)