º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

HTML Çü½Ä µµ¿ò¸» ÆÄÀÏ CHM ¾Ç¿ëÇÑ APT °ø°Ý »ç·Ê ¹ß°ß

ÀÔ·Â : 2023-03-25 22:38
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
mshta ½ÇÇàÆÄÀÏ ÅëÇØ ÆÄ¿ö½© ¾Ç¼º ½ºÅ©¸³Æ® ´Ù¿î·Îµå...·¹Áö½ºÆ®¸®¿¡ Áö¼Ó¼º À¯Áö ¸í·É µî·Ï
ÀÚµ¿ ½ÇÇà ·¹Áö½ºÆ®¸® RunÅ° µî·Ï Á¤º¸ È®ÀÎ ÅëÇØ À§Çù Á¦°Å °¡´É


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ÃÖ±Ù CHM(Compiled HTML Help File)À» ÀÌ¿ëÇÑ APT °ø°Ý »ç·Ê°¡ ¹ß°ßµÆ´Ù. CHMÀº HTML Çü½ÄÀÇ µµ¿ò¸» ÆÄÀÏÀ̸ç, HTML ÆÄÀÏÀ» ³»ºÎ¿¡ Æ÷ÇÔÇϱ⠶§¹®¿¡ °ø°ÝÀÚ´Â ¾ÇÀÇÀûÀÎ ½ºÅ©¸³Æ® Äڵ带 HTML¿¡ »ðÀÔÇÒ ¼ö ÀÖ´Ù.

¡ãhh.exe ÆÄÀÏ ¼Ó¼º Á¤º¸[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASEC ºÐ¼®ÆÀ¿¡ µû¸£¸é, À̹ø CHM ¾Ç¼ºÄڵ带 È°¿ëÇÑ APT °ø°Ý »ç·Ê¿¡¼­ »ðÀÔµÈ ½ºÅ©¸³Æ®´Â ¿î¿µÃ¼Á¦ ±âº» ÀÀ¿ë ÇÁ·Î±×·¥ÀÎ hh.exe¸¦ ÅëÇØ ½ÇÇàµÈ´Ù. ÀÌó·³ °ø°ÝÀÚ°¡ ¼­¸íµÅ Àְųª ¿î¿µÃ¼Á¦¿¡ ±âº»À¸·Î ¼³Ä¡µÈ ÇÁ·Î±×·¥À» ÅëÇØ ¾Ç¼ºÄڵ带 ½ÇÇàÇÏ´Â ±â¹ýÀ» MITRE ATT&CK¿¡¼­´Â T1218(System Binary Proxy Execution)À̶ó ¸í¸íÇß´Ù.

MITRE¿¡¼­´Â °ø°ÝÀÚ°¡ T1218 ±â¹ýÀ» ÀÌ¿ëÇØ ¾Ç¼ºÄڵ带 ½ÇÇàÇÒ °æ¿ì ¼­¸íµÈ ¹ÙÀ̳ʸ® ȤÀº MS ±âº» ÇÁ·Î±×·¥¿¡¼­ ¾Ç¼ºÄڵ尡 ½ÇÇàµÇ±â ¶§¹®¿¡ ÇÁ·Î¼¼½º ¹× ½Ã±×´Ïó ±â¹ÝÀÇ Å½Áö¸¦ ½±°Ô ¿ìȸÇÒ ¼ö ÀÖ´Ù°í ¼Ò°³ÇÏ°í ÀÖ´Ù.

À̹ø¿¡ ¾È·¦ ASEC ºÐ¼®ÆÀ¿¡¼­ È®ÀÎÇÑ CHM ¾Ç¼ºÄÚµå´Â mshta.exe¸¦ ÅëÇØ ÆÄ¿ö½©À» ½ÇÇàÇÏ´Â ¾Ç¼º ½ºÅ©¸³Æ®¸¦ °ø°ÝÀÚ ¼­¹ö¿¡¼­ ´Ù¿î·ÎµåÇØ ½ÇÇàÇÑ´Ù. °ø°ÝÀÚ ¼­¹ö¿¡¼­ ´Ù¿î·ÎµåµÇ´Â ½ºÅ©¸³Æ®¸¦ ÅëÇØ ÃÖÁ¾ ½ÇÇàµÇ´Â ÆÄ¿ö½© ½ºÅ©¸³Æ®´Â °ø°ÝÀÚ ¸í·ÉÁ¦¾î(C&C) ¼­¹ö·ÎºÎÅÍ ¸í·É ¼öÇà ¹× Áö¼Ó¼º À¯Áö¸¦ À§ÇÑ ·¹Áö½ºÆ®¸® RunÅ°¿¡ Áö¼Ó¼º À¯Áö¸¦ À§ÇÑ Æ¯Á¤ ¸í·É¾î¸¦ µî·ÏÇÑ´Ù.

¡ã¾È·¦ EDR Á¦Ç° ÇÁ·Î¼¼½º Æ®¸® È­¸é(CHM À§Çù)[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


EDR(Endpoint Detection and Response)¿¡¼­ º¸ÀÌ´Â À̸ÞÀÏÀÇ Ã·ºÎÆÄÀÏ ÇüÅ·Π½ÇÇàµÈ CHM À§ÇùÀÇ ÇÁ·Î¼¼½º Æ®¸® Á¤º¸¸¦ ºÐ¼®ÇÑ °á°ú, EDR¿¡¼­´Â CHM À¯ÇüÀÇ ¾Ç¼ºÄÚµå À§Çù¿¡ ´ëÇØ ÇàÀ§ Á¤º¸ ±â·Ï°ú ŽÁö¸¦ ÇÏ°í ÀÖ´Ù. µû¶ó¼­ EDR ¿î¿µ ´ã´çÀÚ´Â EDR ÀÌ·Â °Ë»öÀ» ÅëÇØ »ç³» ÀÎÇÁ¶ó¿¡ CHM À¯Çü ¾Ç¼ºÄÚµå °ü·Ã À§ÇùÀÌ ÀÖ´ÂÁö È®ÀÎÇÒ ¼ö ÀÖ´Ù.

¾È·¦ ASEC ºÐ¼®ÆÀ °ü°èÀÚ´Â ¡°À̹ø¿¡ È®ÀÎµÈ CHM ¾Ç¼ºÄÚµå À§ÇùÀº ÃÖÁ¾ÀûÀ¸·Î ÆÄ¿ö½© ÇüÅÂÀÇ ¹éµµ¾î°¡ ½ÇÇàµÇ°í Áö¼Ó¼º À¯Áö¸¦ À§ÇÑ ÀÚµ¿ ½ÇÇà ·¹Áö½ºÆ®¸® RunÅ° µî·Ï ÇàÀ§¸¦ ¼öÇàÇÑ´Ù¡±¸ç ¡°EDR ¿î¿µ ´ã´çÀÚ´Â EDRÀ» ÅëÇØ °ø°ÝÀÚ C&C ¼­¹ö ÁÖ¼Ò Á¤º¸¿Í ÀÚµ¿ ½ÇÇà ·¹Áö½ºÆ®¸® RunÅ° µî·Ï Á¤º¸¸¦ È®ÀÎÇØ À§ÇùÀ» Á¦°ÅÇÒ ¼ö ÀÖ´Ù¡±°í ¸»Çß´Ù.

¡ãÇÇÇØ È£½ºÆ® PC¿¡ ´ëÇÑ ´ëÀÀ[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¶ÇÇÑ, EDR ÄܼÖÀÇ [ºÐ¼®]-[À§Çù] ÅÇ¿¡¼­ ŽÁöµÈ À§Çù¿¡ ´ëÇØ ¡®´ëÀÀÇϱ⡯ ¹öÆ°À» ´­·¯ Á¶Ä¡ÇÒ ¼ö ÀÖ´Ù. ÇØ´ç ±â´ÉÀº ÇÁ·Î¼¼½º¿¡ ´ëÇÑ Á¶Ä¡¸¦ ÃëÇÒ ¼ö ÀÖ´Â ±â´ÉÀ̸ç, ÇÁ·Î¼¼½º Á¾·á»Ó¸¸ ¾Æ´Ï¶ó ÆÄÀÏ ¼öÁý ±â´ÉÀ» Áö¿øÇÑ´Ù.

ASEC °ü°èÀÚ´Â ¡°Ä§Çظ¦ ´çÇÑ È£½ºÆ® PC¿¡ ´ëÇؼ­µµ EDR¿¡¼­´Â ³×Æ®¿öÅ© °Ý¸® Á¶Ä¡ ±â´ÉÀ» Áö¿øÇØ ³»ºÎ È®»ê(Lateral Movement) ¹× °ø°ÝÀÚ ¸í·É ¼öÇà µî Ãß°¡ ÇÇÇظ¦ ¿¹¹æÇÒ ¼ö ÀÖ´Ù¡±°í µ¡ºÙ¿´´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë