Home > Àüü±â»ç

HTML Çü½Ä µµ¿ò¸» ÆÄÀÏ CHM ¾Ç¿ëÇÑ APT °ø°Ý »ç·Ê ¹ß°ß

  |  ÀÔ·Â : 2023-03-25 22:38
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
mshta ½ÇÇàÆÄÀÏ ÅëÇØ ÆÄ¿ö½© ¾Ç¼º ½ºÅ©¸³Æ® ´Ù¿î·Îµå...·¹Áö½ºÆ®¸®¿¡ Áö¼Ó¼º À¯Áö ¸í·É µî·Ï
ÀÚµ¿ ½ÇÇà ·¹Áö½ºÆ®¸® RunŰ µî·Ï Á¤º¸ È®ÀÎ ÅëÇØ À§Çù Á¦°Å °¡´É


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ÃÖ±Ù CHM(Compiled HTML Help File)À» ÀÌ¿ëÇÑ APT °ø°Ý »ç·Ê°¡ ¹ß°ßµÆ´Ù. CHMÀº HTML Çü½ÄÀÇ µµ¿ò¸» ÆÄÀÏÀ̸ç, HTML ÆÄÀÏÀ» ³»ºÎ¿¡ Æ÷ÇÔÇϱ⠶§¹®¿¡ °ø°ÝÀÚ´Â ¾ÇÀÇÀûÀÎ ½ºÅ©¸³Æ® Äڵ带 HTML¿¡ »ðÀÔÇÒ ¼ö ÀÖ´Ù.

¡ãhh.exe ÆÄÀÏ ¼Ó¼º Á¤º¸[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASEC ºÐ¼®ÆÀ¿¡ µû¸£¸é, À̹ø CHM ¾Ç¼ºÄڵ带 Ȱ¿ëÇÑ APT °ø°Ý »ç·Ê¿¡¼­ »ðÀÔµÈ ½ºÅ©¸³Æ®´Â ¿î¿µÃ¼Á¦ ±âº» ÀÀ¿ë ÇÁ·Î±×·¥ÀÎ hh.exe¸¦ ÅëÇØ ½ÇÇàµÈ´Ù. ÀÌó·³ °ø°ÝÀÚ°¡ ¼­¸íµÅ Àְųª ¿î¿µÃ¼Á¦¿¡ ±âº»À¸·Î ¼³Ä¡µÈ ÇÁ·Î±×·¥À» ÅëÇØ ¾Ç¼ºÄڵ带 ½ÇÇàÇÏ´Â ±â¹ýÀ» MITRE ATT&CK¿¡¼­´Â T1218(System Binary Proxy Execution)À̶ó ¸í¸íÇß´Ù.

MITRE¿¡¼­´Â °ø°ÝÀÚ°¡ T1218 ±â¹ýÀ» ÀÌ¿ëÇØ ¾Ç¼ºÄڵ带 ½ÇÇàÇÒ °æ¿ì ¼­¸íµÈ ¹ÙÀ̳ʸ® ȤÀº MS ±âº» ÇÁ·Î±×·¥¿¡¼­ ¾Ç¼ºÄڵ尡 ½ÇÇàµÇ±â ¶§¹®¿¡ ÇÁ·Î¼¼½º ¹× ½Ã±×´Ïó ±â¹ÝÀÇ Å½Áö¸¦ ½±°Ô ¿ìȸÇÒ ¼ö ÀÖ´Ù°í ¼Ò°³Çϰí ÀÖ´Ù.

À̹ø¿¡ ¾È·¦ ASEC ºÐ¼®ÆÀ¿¡¼­ È®ÀÎÇÑ CHM ¾Ç¼ºÄÚµå´Â mshta.exe¸¦ ÅëÇØ ÆÄ¿ö½©À» ½ÇÇàÇÏ´Â ¾Ç¼º ½ºÅ©¸³Æ®¸¦ °ø°ÝÀÚ ¼­¹ö¿¡¼­ ´Ù¿î·ÎµåÇØ ½ÇÇàÇÑ´Ù. °ø°ÝÀÚ ¼­¹ö¿¡¼­ ´Ù¿î·ÎµåµÇ´Â ½ºÅ©¸³Æ®¸¦ ÅëÇØ ÃÖÁ¾ ½ÇÇàµÇ´Â ÆÄ¿ö½© ½ºÅ©¸³Æ®´Â °ø°ÝÀÚ ¸í·ÉÁ¦¾î(C&C) ¼­¹ö·ÎºÎÅÍ ¸í·É ¼öÇà ¹× Áö¼Ó¼º À¯Áö¸¦ À§ÇÑ ·¹Áö½ºÆ®¸® RunŰ¿¡ Áö¼Ó¼º À¯Áö¸¦ À§ÇÑ Æ¯Á¤ ¸í·É¾î¸¦ µî·ÏÇÑ´Ù.

¡ã¾È·¦ EDR Á¦Ç° ÇÁ·Î¼¼½º Æ®¸® È­¸é(CHM À§Çù)[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


EDR(Endpoint Detection and Response)¿¡¼­ º¸ÀÌ´Â À̸ÞÀÏÀÇ Ã·ºÎÆÄÀÏ ÇüÅ·Π½ÇÇàµÈ CHM À§ÇùÀÇ ÇÁ·Î¼¼½º Æ®¸® Á¤º¸¸¦ ºÐ¼®ÇÑ °á°ú, EDR¿¡¼­´Â CHM À¯ÇüÀÇ ¾Ç¼ºÄÚµå À§Çù¿¡ ´ëÇØ ÇàÀ§ Á¤º¸ ±â·Ï°ú ŽÁö¸¦ Çϰí ÀÖ´Ù. µû¶ó¼­ EDR ¿î¿µ ´ã´çÀÚ´Â EDR ÀÌ·Â °Ë»öÀ» ÅëÇØ »ç³» ÀÎÇÁ¶ó¿¡ CHM À¯Çü ¾Ç¼ºÄÚµå °ü·Ã À§ÇùÀÌ ÀÖ´ÂÁö È®ÀÎÇÒ ¼ö ÀÖ´Ù.

¾È·¦ ASEC ºÐ¼®ÆÀ °ü°èÀÚ´Â ¡°À̹ø¿¡ È®ÀÎµÈ CHM ¾Ç¼ºÄÚµå À§ÇùÀº ÃÖÁ¾ÀûÀ¸·Î ÆÄ¿ö½© ÇüÅÂÀÇ ¹éµµ¾î°¡ ½ÇÇàµÇ°í Áö¼Ó¼º À¯Áö¸¦ À§ÇÑ ÀÚµ¿ ½ÇÇà ·¹Áö½ºÆ®¸® RunŰ µî·Ï ÇàÀ§¸¦ ¼öÇàÇÑ´Ù¡±¸ç ¡°EDR ¿î¿µ ´ã´çÀÚ´Â EDRÀ» ÅëÇØ °ø°ÝÀÚ C&C ¼­¹ö ÁÖ¼Ò Á¤º¸¿Í ÀÚµ¿ ½ÇÇà ·¹Áö½ºÆ®¸® RunŰ µî·Ï Á¤º¸¸¦ È®ÀÎÇØ À§ÇùÀ» Á¦°ÅÇÒ ¼ö ÀÖ´Ù¡±°í ¸»Çß´Ù.

¡ãÇÇÇØ È£½ºÆ® PC¿¡ ´ëÇÑ ´ëÀÀ[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¶ÇÇÑ, EDR ÄܼÖÀÇ [ºÐ¼®]-[À§Çù] ÅÇ¿¡¼­ ŽÁöµÈ À§Çù¿¡ ´ëÇØ ¡®´ëÀÀÇϱ⡯ ¹öưÀ» ´­·¯ Á¶Ä¡ÇÒ ¼ö ÀÖ´Ù. ÇØ´ç ±â´ÉÀº ÇÁ·Î¼¼½º¿¡ ´ëÇÑ Á¶Ä¡¸¦ ÃëÇÒ ¼ö ÀÖ´Â ±â´ÉÀ̸ç, ÇÁ·Î¼¼½º Á¾·á»Ó¸¸ ¾Æ´Ï¶ó ÆÄÀÏ ¼öÁý ±â´ÉÀ» Áö¿øÇÑ´Ù.

ASEC °ü°èÀÚ´Â ¡°Ä§Çظ¦ ´çÇÑ È£½ºÆ® PC¿¡ ´ëÇØ¼­µµ EDR¿¡¼­´Â ³×Æ®¿öÅ© °Ý¸® Á¶Ä¡ ±â´ÉÀ» Áö¿øÇØ ³»ºÎ È®»ê(Lateral Movement) ¹× °ø°ÝÀÚ ¸í·É ¼öÇà µî Ãß°¡ ÇÇÇØ¸¦ ¿¹¹æÇÒ ¼ö ÀÖ´Ù¡±°í µ¡ºÙ¿´´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
¿ÀÇÂAI°¡ °³¹ßÇÑ ÀΰøÁö´É 꺿 êGPT°¡ GPT4 ¹öÀü±îÁö ³ª¿À¸é¼­ µðÁöÅÐ Çõ½ÅÀÇ Ã˸ÅÀç ¿ªÇÒÀ» Çϰí ÀÖ½À´Ï´Ù. º¸¾È ºÐ¾ß¿¡¼­µµ êGPT·Î ÀÎÇØ º¸¾ÈÀ§ÇùÀÌ °¡¼ÓÈ­µÉ °ÍÀ̶ó´Â Àü¸Á°ú ÇÔ²² º¸¾È¾÷¹«¿¡ È¿°úÀûÀ¸·Î Ȱ¿ëµÈ´Ù¸é º¸¾È´ëÀÀ ¿ª·® Çâ»ó¿¡µµ Å©°Ô ±â¿©ÇÒ °ÍÀ̶ó´Â Àǰߵµ Á¦±âµË´Ï´Ù. ÀÌ¿¡ ´ëÇÑ ¿©·¯ºÐµéÀÇ »ý°¢Àº ¾î¶°½Å°¡¿ä?
êGPT ¾Ç¿ëÀ¸·Î ÀÎÇØ º¸¾ÈÀ§ÇùÀÌ ´õ¿í °íµµÈ­µÇ°í Áõ°¡ÇÒ °Í
êGPT¸¦ ¾Ç¿ëÇϴµ¥ ÇѰ谡 ÀÖ¾î º¸¾ÈÀ§ÇùÀÌ ¼ÒÆø ´Ã¾î³ª´Â Ãß¼¼¿¡ ±×Ä¥ °Í
êGPT Ȱ¿ë¿¡ µû¶ó º¸¾È´ëÀÀ ¾÷¹«¿¡ ÀûÁö ¾ÊÀº µµ¿òÀÌ µÉ °Í
êGPTÀÇ Àû±ØÀûÀÎ µµÀÔ ¹× Àû¿ë ÅëÇØ º¸¾È´ëÀÀ ¿ª·®ÀÌ È¹±âÀûÀ¸·Î Çâ»óµÉ °Í
º¸¾ÈÀ§Çù ¶Ç´Â º¸¾È´ëÀÀ°ú °ü·ÃÇØ¼­´Â Å« ¿µÇâÀÌ ¾øÀ» °Í
±âŸ(´ñ±Û·Î)