Home > Àüü±â»ç

·¹µå¾ÆÀÌÁî ¾Ç¼ºÄÚµå, ÇÑÄÄ ¿ÀÇǽº ¹®¼­ÆÄÀÏ·Î À§ÀåÇØ À¯Æ÷

ÀÔ·Â : 2023-06-01 10:19
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Á¤»óÆÄÀÏ·Î º¸À̱â À§ÇØ AppData °æ·Î¿¡ onedrivenew Æú´õ »ý¼º
60ºÐ¸¶´Ù Á¢¼ÓÇϵµ·Ï ÀÛ¾÷ ½ºÄÉÁÙ·¯ µî·Ï...ȨÆäÀÌÁö Ÿ±ê °ø°Ý À¥½©·Î È®ÀÎ


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ÇÑÄÄ ¿ÀÇǽº ¹®¼­ÆÄÀÏ·Î À§ÀåÇÑ ·¹µå¾ÆÀÌÁî(RedEyes) ¾Ç¼ºÄڵ尡 À¯Æ÷µÇ°í ÀÖ´Â Á¤È²ÀÌ È®Àεǰí ÀÖ´Ù. ÇØ´ç ¾Ç¼ºÄÚµå À̸§Àº ¡®´©°¡, ¹«¾ùÀÌ ¼¼°è¸¦ À§ÇùÇϴ°¡(Ä®·³).exe¡¯À̸ç, °ø°ÝÀÚ´Â ÇÑÄÄ ¿ÀÇǽº ¹®¼­ÆÄÀÏ·Î »ç¿ëÀÚ¸¦ ¼ÓÀ̱â À§ÇØ ¾ÆÀÌÄÜÀ» ÇÑÄÄ ¿ÀÇǽº ÆÄÀÏ°ú À¯»çÇÑ ÇüÅ·ΠÁ¦À۵ƴÙ. ÇØ´ç ÆÄÀÏÀº ¾ÐÃàÆÄÀÏ·Î µÅ ÀÖÀ¸¸ç, ¾ÐÃàÀ» ÇØÁ¦Çϸé 36,466,238¹ÙÀÌÆ®·Î ºñ±³Àû ¿ë·®ÀÌ Å« ÆÄÀÏÀÌ´Ù.

[À̹ÌÁö=gettyimagesbank]


¾È·¦ ASEC ºÐ¼®ÆÀ(ÀÌÇÏ ASEC)Àº ÀÚü EDRÀÇ ÁõÀû ÀڷḦ ÅëÇØ ÀÌ¿Í °°Àº °ø°Ý ±â¹ý¿¡ ´ëÇÑ Å½Áö°¡ °¡´ÉÇϸç, °ü·Ã ħÇØ»ç°í Á¶»ç¿¡ ÇÊ¿äÇÑ µ¥ÀÌÅ͸¦ È®ÀÎÇß´Ù. ÀüüÀûÀÎ ½ÇÇà È帧 ´ÙÀ̾î±×·¥À» º¸¸é ¾Ç¼ºÄڵ尡 ½ÇÇàµÅ ¾î¶² ÇÁ·Î¼¼½º¸¦ »ç¿ëÇÏ´ÂÁö ÇÑ´«¿¡ È®ÀÎÇÒ ¼ö ÀÖ´Ù.

¾Ç¼ºÄÚµåÀÇ ÁÖ¿ä ÁõÀû µ¥ÀÌÅ͸¦ »ìÆ캸¸é, ¾Ç¼ºÄÚµå´Â Á¤»óÆÄÀÏó·³ º¸À̱â À§ÇØ AppData °æ·Î¿¡ onedrivenew¶ó´Â Æú´õ¸¦ »ý¼ºÇÏ°í, onedrivenew.exe¶ó´Â ÆÄÀϸíÀ¸·Î ÀÚ°¡ º¹Á¦ÇÏ´Â ÁõÀûÀÌ È®ÀÎ °¡´ÉÇÏ´Ù. ¶ÇÇÑ, ¾Ç¼ºÄڵ尡 ½ÇÇàµÈ °æ·Î¿Í µ¿ÀÏÇÑ °æ·Î¿¡ µ¿ÀÏÇÑ ÆÄÀϸíÀÇ Á¤»ó ÇÑÄÄ ¿ÀÇǽº ÆÄÀÏÀ» »ý¼ºÇÏ°í ½ÇÇàÇÏ´Â ÁõÀûÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù. ¾Ç¼ºÄÚµå´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® À©µµ(Windows)ÀÇ Á¤»ó ÇÁ·Î¼¼½ºÀÎ mstsc.exe¿¡ ÀÎÁ§¼ÇµÅ ½ÇÇàµÇ¸ç, ¿øº» ÆÄÀÏÀº cmd ¸í·É¾î¸¦ ÀÌ¿ëÇØ »èÁ¦ÇÑ´Ù.

¡ãÀ©µµ Á¤»ó ÇÁ·Î¼¼½º mstsc.exeÀÇ ÁõÀû µ¥ÀÌÅÍ[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾Ç¼ºÄڵ尡 ÀÎÁ§¼ÇµÅ ½ÇÇàµÇ´Â À©µµ Á¤»ó ÇÁ·Î¼¼½º mstsc.exeÀÇ ÁõÀû µ¥ÀÌÅ͸¦ º¸¸é, ¾Ç¼ºÄÚµå´Â ½Ã½ºÅÛÀÌ ÀçºÎÆõǴõ¶óµµ ÀÚµ¿À¸·Î ½ÇÇàµÇ±â À§ÇØ Run ÇÏÀ§¿¡ onedrivenew¶ó´Â À̸§À¸·Î ¾Ç¼ºÄÚµå ÆÄÀÏÀ» µî·ÏÇÑ´Ù. ±× ÀÌÈÄ schtasks.exe ¸í·É¾î¸¦ ÀÌ¿ëÇØ OneDriveOp À̸§À¸·Î ƯÁ¤ URL¿¡ 60ºÐ¸¶´Ù À©µµ Á¤»ó ÆÄÀÏÀÎ mshta.exe¸¦ ÀÌ¿ëÇØ Á¢¼ÓÇϵµ·Ï ÀÛ¾÷ ½ºÄÉÁÙ·¯¿¡ µî·ÏÇÑ´Ù.

ÀÛ¾÷ ½ºÄÉÁÙ·¯¿¡ µî·ÏµÈ URLÀº Á¤»ó ȨÆäÀÌÁöÀÌÁö¸¸, À¥½©ÀÌ »ðÀԵŠÀÖ´Ù. »ðÀÔµÈ À¥½©Àº ¡®Æ¯Á¤ ȨÆäÀÌÁö Á¦ÀÛ¾÷ü°¡ Á¦ÀÛÇÑ È¨ÆäÀÌÁö Ÿ±ê °ø°Ý(Red Eyes, APT37)¡¯ »ç·Ê¿Í µ¿ÀÏÇÑ À¥½©·Î È®ÀεƴÙ.

ASEC °ü°èÀÚ´Â ¡°Å¸±ê °ø°ÝÀ» ÀÏ¹Ý »ç¿ëÀÚ°¡ ´ëÀÀÇϱ⿣ ¾î·Á¿î Ãø¸éµéÀÌ ÀÖ´Ù¡±¸ç ¡°ÀÌ·¯ÇÑ À§Çù¿¡ ´ëÇØ ³ëÃâµÇ´õ¶óµµ ÁõÀû ÀÚ·á ºÐ¼®À» ÅëÇØ ´ëÀÀÀÌ °¡´ÉÇÏ´Ù¡±°í ¹àÇû´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)