Home > Àüü±â»ç

ºÏÇÑÀÇ ¶óÀڷ罺, À̹ø¿¡´Â GUI ÇÁ·¹ÀÓ¿öÅ© »ç¿ëÇØ ¸Ö¿þ¾î ¸¸µé¾î

ÀÔ·Â : 2023-08-25 22:55
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¶óÀڷ罺¸¦ °¡Àå ½É°¢ÇÑ À§Çù Áß Çϳª·Î ¸¸µå´Â °Ç ¾ÏȣȭÆó¿¡ ´ëÇÑ ±×µéÀÇ Áý¿äÇÔÀÌ ¾Æ´Ï´Ù. ¼ÓµµÀü¿¡ ´ÉÇÏ´Ù´Â °ÍÀÌ´Ù. º¸¾È ¾÷°è°¡ À̵éÀÇ ¼Óµµ¸¦ ÂÑÁö ¸øÇÏ°í ÀÖ¾î ¶óÀڷ罺´Â ÀڽŵéÀÌ ¿øÇÏ´Â ¹Ù¸¦ ôô ÀÌ·ï³»°í ÀÖ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ºÏÇÑÀÇ À¯¸í ÇØÅ· ´Üü ¶óÀڷ罺(Lazarus)°¡ ÀÇ·á ºÐ¾ß¿Í ÀÎÅÍ³Ý Åë½Å ºÐ¾ßÀÇ Á¶Á÷µéÀ» °Ü³ÉÇØ »õ·Î¿î °ø°Ý Ä·ÆäÀÎÀ» ÁøÇàÇÏ´Â ÁßÀÌ´Ù. ±×·±µ¥ ÀÌ Ä·ÆäÀο¡¼­ ¿©Å±îÁö ÇÑ ¹øµµ ¹ß°ßµÈ Àû ¾ø´Â »õ·Î¿î ¸Ö¿þ¾î°¡ »ç¿ëµÇ°í ÀÖ´Ù°í ÇÑ´Ù. ÀÏÁ¾ÀÇ ¿ø°Ý Á¢±Ù µµ±¸(RAT)Àε¥, À̸§Àº ÄâÀÌÆ®·§(QuiteRAT)ÀÌ´Ù.

[À̹ÌÁö = gettyimagesbank]


ÄâÀÌÆ®·§Àº 2022³â ¶óÀڷ罺°¡ »ç¿ëÇß´ø ¸Ö¿þ¾îÀÎ ¸ÅÁ÷·§(MagicRAT)ÀÇ ÈĽÅÀÎ °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ÇÑ ¸¶µð·Î ¾÷±×·¹À̵åµÈ ¸ÅÁ÷·§À̶ó´Â °ÍÀÌ´Ù. »ç½Ç ¸ÅÁ÷·§µµ 2021³â¿¡ µîÀåÇÑ Å¸ÀÌ°Å·§(TigerRAT)ÀÌ °³·®µÈ ¹öÀüÀ̾ú´Ù. ÀÌ ¼¼ ¸Ö¿þ¾î ¸ðµÎ ÇÇÇØÀÚ Àåºñ¿Í ÇÇÇØÀÚ º»Àο¡ ´ëÇÑ ¿©·¯ °¡Áö Á¤º¸¸¦ ¼öÁýÇØ °ø°ÝÀڵ鿡°Ô º¸³»´Â ¿ªÇÒÀ» ¼öÇàÇϸç, ¿©·¯ ¸í·É¾î¸¦ ½ÇÇàÇÒ ¼öµµ ÀÖ´Ù. ´Ù¸¸ ÄâÀÌÆ®·§ÀÇ °æ¿ì ¿ë·®ÀÌ 4~5MB¿¡ ºÒ°úÇϱ⠶§¹®¿¡ Àß ´«¿¡ ¶çÁö ¾Ê´Â´Ù.

¶Ç Çϳª Àç¹ÌÀÖ´Â °Ç ÄâÀÌÆ®·§ÀÌ Å¥Æ¼(Qt)¶ó´Â ÇÁ·¹ÀÓ¿öÅ©¸¦ ±â¹ÝÀ¸·Î °³¹ßµÆ´Ù´Â °ÍÀÌ´Ù. ťƼ´Â ±×·¡ÇÈ »ç¿ëÀÚ ÀÎÅÍÆäÀ̽º(GUI)¸¦ ¼³°èÇÒ ¶§ »ç¿ëÇÏ´Â ÇÁ·¹ÀÓ¿öÅ©´Ù. ÀϹÝÀûÀÎ ÇÁ·¹ÀÓ¿öÅ©¸¦ È°¿ëÇÔÀ¸·Î½á º¸¾È ŽÁö ±â´ÉÀ» ¿ìȸÇÏ°Ú´Ù´Â °Ô ¶óÀڷ罺ÀÇ ÀǵµÀÎ °ÍÀ¸·Î ºÐ¼®µÈ´Ù.

À̹ø¿¡ ¹ß°ßµÈ Ä·ÆäÀÎÀº Áö³­ 2¿ùºÎÅÍ ½ÃÀÛµÈ °ÍÀ¸·Î º¸ÀδÙ. CVE-2022-47966À̶ó´Â ÃÊ°íÀ§Çèµµ(9.8Á¡) Ãë¾àÁ¡ÀÇ °³³ä Áõ¸í¿ë ÀͽºÇ÷ÎÀÕ Äڵ尡 µîÀåÇÏ°í¼­ ºÒ°ú 5ÀÏ ¸¸¿¡ ¶óÀڷ罺´Â ÇØ´ç Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ Çϱ⠽ÃÀÛÇÑ °ÍÀ¸·Î Á¶»çµÈ °ÍÀÌ´Ù. ÀÌ Ãë¾àÁ¡Àº Á¶È£ ¸Å´ÏÁö¿£Áø(Zoho ManageEngine)¿¡¼­ ¹ß°ßµÈ °ÍÀ̾ú´Ù. °ø°Ý Ç¥ÀûÀº ¹Ì±¹°ú ¿µ±¹ÀÇ ÀÇ·á ½Ã¼³ ¹× Åë½Å °ü·Ã Á¶Á÷µéÀ̾ú´Ù. ÀÌ Ä·ÆäÀÎÀ» ÃßÀûÇÑ ½Ã½ºÄÚ Å»·Î½º(Cisco Talos) ÆÀÀº ÇÇÇØÀÚ¸¦ ±¸Ã¼ÀûÀ¸·Î ¹àÈ÷Áö ¾Ê¾Ò´Ù.

GUI ±â¹ÝÀÇ RAT »ç¿ëÇÑ ¶óÀڷ罺
2022³â 4¿ù ¶óÀڷ罺´Â ¸ÅÁ÷·§ ÃֽŠ¹öÀüÀ» ÄÄÆÄÀϸµÇß´Ù. ¸ÅÁ÷·§µµ ÄâÀÌÆ®·§Ã³·³ ťƼ¸¦ ±â¹ÝÀ¸·Î ÇÏ°í ÀÖ¾ú´Ù. Å»·Î½º ÆÀÀº ¡°¸ÅÁ÷·§Àº ťƼ Ŭ·¡½ºµéÀ» »ç¿ëÇØ Àüü Äڵ带 ÀÛ¼ºÇß´Ù¡±¸ç ¡°°ø°Ý¿¡ ÇÊ¿äÇÑ ¼³Á¤µéÀº Å¥¼¼ÆÃ(QSettings)À̶ó´Â Ŭ·¡½º¿¡ µ¿ÀûÀ¸·Î ÀúÀåµÇ¾î ÀÖÀ¸¸ç, ÀÌ´Â ³ªÁß¿¡ µð½ºÅ©·Î ¿Å°ÜÁø´Ù¡±°í ¼³¸íÇÑ´Ù. ÇÏÁö¸¸ ¸Ö¿þ¾î°¡ Çö¶õÇÑ ±×·¡ÇÈÀ» ÀÚ¶ûÇÏ´Â °Ç ¾Æ´Ï´Ù. ¾Æ´Ï, ±×·¡ÇÈÀûÀÎ ¿ä¼Ò´Â ´Ü Çϳªµµ ¾ø´Ù. ±×·¸´Ù¸é ¿Ö ±»ÀÌ Å¥Æ¼ ÇÁ·¹ÀÓ¿öÅ©¸¦ ¸Ö¿þ¾î °³¹ß¿¡ È°¿ëÇÑ °É±î?

¡°Å¥Æ¼ ÇÁ·¹ÀÓ¿öÅ©´Â È°¿ëµµ°¡ ´ë´ÜÈ÷ ³ô´Ù´Â Ư¼ºÀ» °¡Áö°í ÀÖ½À´Ï´Ù. ±× ¾î¶² Ç÷§Æû¿¡µµ Á¾¼ÓµÇ¾î ÀÖÁö ¾ÊÀ¸¸ç, »ç¿ëÀÚ¿¡°Ô ¹«ÇÑÇÑ ÀÚÀ¯µµ¸¦ ¼±»çÇÏÁö¿ä.¡± Å»·Î½º ÆÀÀÇ À§Çù ¿¬±¸ÀÚ ¾Æ½¬¾î ¸»È£Æ®¶ó(Asheer Malhotra)ÀÇ ¼³¸íÀÌ´Ù. ¡°¶ÇÇÑ Å¥Æ¼ ÇÁ·¹ÀÓ¿öÅ©´Â ÀϹÝÀûÀ¸·Îµµ ³Î¸® »ç¿ëµÇ´Â ¿ÀǼҽºÀÔ´Ï´Ù. µû¶ó¼­ ¾Ç¼ºÀ¸·Î ŽÁöµÉ °¡´É¼ºÀÌ Èñ¹ÚÇÕ´Ï´Ù. ¸¸¾à ÇÇÇØÀÚ ½Ã½ºÅÛ¿¡ ƯÁ¤ ½Ã±×´Ïó¸¦ ±â¹ÝÀ¸·Î ¾Ç¼º ¿ä¼Ò¸¦ ŽÁöÇÏ´Â ¼Ö·ç¼Ç¸¸ ¼³Ä¡µÇ¾î ÀÖ´Ù¸é ťƼ¸¦ ÅëÇØ ¿ìȸÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡±

ÄâÀÌÆ®·§?
¸»È£Æ®¶ó´Â ¡°¶óÀڷ罺¶ó´Â ´Üü°¡ ¾ó¸¶³ª ºü¸£°Ô »õ ¹«±âµéÀ» ¼¼»ó¿¡ ³»³õ´ÂÁö, ³î¶ó¿ï Á¤µµ¡±¶ó°í ¿îÀ» ¶¾´Ù. ¡°°ÅÀÇ ¸Å³â »õ·Î¿î ¸Ö¿þ¾îµéÀ» µÎ¼¼ °³¾¿ ¼±º¸ÀÔ´Ï´Ù. ±×¸®°í ±×°Íµé¿¡ ´ëÇÏ¿© º¸¾È ¾÷°è°¡ ÀûÀÀÇÏ´Â ¸ð½ÀÀ» º¸ÀÌ¸é °ð¹Ù·Î »õ·Î¿î °ÍÀ» ´Ù½Ã ¸¸µé¾î »ç¿ëÇÏÁÒ. ¼Óµµ·Î¼­ ¹æ¾îÀÚµéÀ» Á¦¾ÐÇÏ´Â °Å¶ó°í ÇÒ ¼ö ÀÖ½À´Ï´Ù. ÈļÓÀûÀ¸·Î ´ëÀÀÇÏ´Â °ÍÀÌ º¸¾ÈÀÇ ÁÖ·ù¶ó´Â °ÍÀ» °£ÆÄÇÑ ¸ð½ÀÀ̱⵵ ÇÕ´Ï´Ù.¡±

±×·± ¸Æ¶ô ¼Ó¿¡¼­ µîÀåÇÑ ÄâÀÌÆ®·§Àº À§¿¡¼­ ¾ð±ÞÇÑ ´ë·Î ¸ÅÁ÷·§ÀÇ ÈÄ¼Ó ¹öÀüÀ¸·Î, ¸ÅÁ÷·§ÀÇ ºÒÇÊ¿äÇÑ ºÎºÐµéÀ» Á¦°ÅÇߴٴ Ư¼ºÀ» °¡Áö°í ÀÖ´Ù. ¸ÅÁ÷·§Àº ½ºÄÉÁÙ·¯¸¦ È°¿ëÇØ °ø°Ý Áö¼Ó¼ºÀ» È®º¸Çߴµ¥, ÄâÀÌÆ®·§Àº °ø°Ý Áö¼Ó¼º°ú °ü·ÃµÈ ±â´ÉÀÌ Çϳªµµ ¾ø´Ù. ¾Æ¸¶µµ C&C ±â´ÉÀ» ÅëÇØ ÀÌ ºÎºÐÀ» Ãæ´çÇÏ´Â °ÍÀ¸·Î º¸ÀδÙ. ÀÌ·¸°Ô ¸î °¡Áö ±â´ÉµéÀ» Èñ»ýÇßÀ» ¶§ ÄâÀÌÆ®·§Àº ÈξÀ ÀÛÀº ¿ë·®À» °¡Áú ¼ö ÀÖ°Ô µÆ´Ù. ¸ÅÁ÷·§Àº 18MB¿´°í, ÄâÀÌÆ®·§Àº 4~5MB¿¡ ºÒ°úÇÏ´Ù.

¸»È£Æ®¶ó´Â ¡°18MB¶ó¸é ¾ÖÇø®ÄÉÀ̼ÇÄ¡°í ²Ï µ¢Ä¡°¡ ÀÖ´Â Æí¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°Æ¯È÷ Àº¹ÐÇÏ°Ô È°µ¿ÇØ¾ß ÇÏ´Â ¸Ö¿þ¾î°¡ ÀÌ Á¤µµ Å©±â¶ó¸é »ç½Ç Ä¿´Ù¶õ ÇÚµðĸÀ̶ó°í ºÁ¾ß ÇÕ´Ï´Ù. ÄÄÇ»ÅÍ¿¡ Å« ¹ßÀÚ±¹À» ³»°í µ¹¾Æ´Ù´Ñ´Ù°í »ý°¢ÇÏ¸é µË´Ï´Ù. ±×¸¸Å­ ´«¿¡ ¶ç±â ½¬¿î °ÍÀÌÁÒ. ¿ë·®ÀÌ ÀÛÀ¸¸é ÀÛÀº ¹ßÀÚ±¹ÀÌ ³²À¸´Ï, Àº¹ÐÇÏ´Ù´Â Àǹ̿¡¼­ ÈξÀ À¯¸®ÇÕ´Ï´Ù.¡±

¿ë·®À» ÁÙ¿´´Ù´Â °Í ¿Ü ³ª¸ÓÁö ºÎºÐ¿¡¼­ ÄâÀÌÆ®·§Àº ¸ÅÁ÷·§°ú Å©°Ô ´Ù¸£Áö ¾Ê´Ù. µÑ ´Ù ÃÖÃÊ Ä§Åõ ÀÌÈÄ ½Ã½ºÅÛ Á¤º¸ºÎÅÍ ¼öÁýÇÏ°í, ¿ø°Ý ¼ÐÀ» ½É¾î ÆÄÀÏ¿¡ ´ëÇÑ ÆíÁý, À̵¿, »èÁ¦ ±ÇÇÑÀ» °¡Á®°£´Ù. ÀÓÀÇÀÇ ¸í·ÉÀ» ½ÇÇàÇÒ ¼ö ÀÖ´Ù´Â °Íµµ °°´Ù. ÄÚµå ³­µ¶È­¸¦ ÇÑ´Ù´Â °Í°ú ½½¸³ ¸ðµå¸¦ Àß È°¿ëÇÑ´Ù´Â Á¡¿¡¼­µµ ºñ½ÁÇÏ´Ù. ¡°°á±¹ °°Àº ¸ñÀûÀ» À§ÇØ ¸Ö¿þ¾îµéÀ» ¸¸µé°í È°¿ëÇÏ°í ÀÖ´Ù´Â °ÍÀÌÁÒ. ¾ÕÀ¸·Î ´õÇÑ ¸Ö¿þ¾îµéÀÌ ¶óÀڷ罺ÀÇ ¼Õ¿¡¼­ ³ª¿Ã °Å¶ó°í º¾´Ï´Ù. ±×¸®°í ÀÌ·± ¶óÀڷ罺ÀÇ ¿òÁ÷ÀÓÀÌ ´Ù¸¥ ÇØÄ¿µé¿¡°Ô ÀÚ±ØÀÌ µÉ °Íµµ °°½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ºÏÇÑÀÇ ¶óÀڷ罺, »õ·Î¿î ¸Ö¿þ¾î °¡Áö°í ÀÇ·á/Åë½Å ºÐ¾ß ³ë¸®´Â Ä·ÆäÀÎ ½Ç½Ã.
2. »õ ¸Ö¿þ¾î´Â ÄâÀÌÆ®·§À̶ó°í Çϸç, ťƼ¶ó´Â GUI ÇÁ·¹ÀÓ¿öÅ©¸¦ ±â¹ÝÀ¸·Î ÇÏ°í ÀÖÀ½.
3. ¶óÀڷ罺´Â ¸Å³â »õ·Î¿î ¸Ö¿þ¾î¸¦ »ç¿ëÇϱ⠶§¹®¿¡ ¸Ö¿þ¾î ±â¹ÝÀ¸·Î ŽÁö°¡ ¾î·Á¿ò.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)