AlpahSeed¡¤Meterpreter¡¤VNC ¾Ç¼ºÄÚµå¿Í À©µµ¿ì ½Ã½ºÅÛ RDP ¿ø°Ý µ¥½ºÅ©Åé ¼ºñ½º ¾Ç¿ë
[º¸¾È´º½º ¹ÚÀºÁÖ ±âÀÚ] ºÏÇÑ ÇØÅ·±×·ì ±è¼öÅ°(Kimsuky)ÀÇ Ãʱâ ħÅõ °æ·Î´Â ½ºÇǾîÇǽÌÀÌ ÁÖ¸¦ ÀÌ·é´Ù. ÃÖ±Ù LNK Æ÷¸ËÀÇ ¹Ù·Î °¡±â ¾Ç¼ºÄڵ带 ÀÌ¿ëÇÑ °ø°ÝÀ» ´Ù¼ö Â÷ÁöÇÏ°í ÀÖÀ¸¸ç, Java Script(ÀÚ¹Ù½ºÅ©¸³Æ®) ¾Ç¼ºÄڵ峪 ¾Ç¼º ¹®¼ ÆÄÀÏÀ» ÀÌ¿ëÇÏ´Â °ø°Ýµµ À̾îÁö°í ÀÖ´Ù. ÁÖ·Î ¸ÞÀÏÀÇ Ã·ºÎ ÆÄÀϷμ ¹®¼ ÆÄÀÏÀ» À§ÀåÇÑ ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ´Â ¹æ½ÄÀÌ´Ù, »ç¿ëÀÚ°¡ À̸¦ ½ÇÇàÇÒ °æ¿ì ÇöÀç »ç¿ë ÁßÀÎ ½Ã½ºÅÛ¿¡ ´ëÇÑ Á¦¾î ±ÇÇÑÀÌ Å»ÃëµÉ ¼ö ÀÖ´Ù.
[À̹ÌÁö=gettyimagesbank]
¾È·¦ ASEC ºÐ¼®ÆÀ¿¡ µû¸£¸é JavaScript ¾Ç¼ºÄڵ带 ÀÌ¿ëÇÏ´Â °ø°ÝÀº ¡®AppleSeed¡¯ ¾Ç¼ºÄÚµå À¯Æ÷°¡ ÁÖ·Î »ç¿ëµÈ´Ù. AppleSeed´Â C&C ¼¹ö·ÎºÎÅÍ Àü´Þ¹ÞÀº °ø°ÝÀÚÀÇ ¸í·ÉÀ» ¼öÇàÇÒ ¼ö ÀÖ´Â ¹éµµ¾î ¾Ç¼ºÄÚµå´Ù. °ø°ÝÀÚ´Â AppleSeed¸¦ ÀÌ¿ëÇØ °¨¿° ½Ã½ºÅÛÀ» Á¦¾îÇÒ ¼ö ÀÖ´Ù. ÀÌ¿Ü¿¡µµ Ãß°¡ ¾Ç¼ºÄڵ带 ¼³Ä¡ÇÏ´Â ´Ù¿î·Î´õ ±â´É°ú Å°·Î±ë ¹× ½ºÅ©¸° ĸó, ±×¸®°í »ç¿ëÀÚ ½Ã½ºÅÛÀÇ ÆÄÀÏÀ» ¼öÁýÇÏ¿© Àü¼ÛÇÏ´Â Á¤º¸ Å»Ãë ±â´ÉµéÀ» Áö¿øÇÑ´Ù.
¡ãAppleSeed ¼³Ä¡ ½Ã »ç¿ëµÇ´Â ÀÎÀÚ[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]
AppleSeed ¼³Ä¡ ½Ã JavaScript»Ó¸¸ ¾Æ´Ï¶ó ¿¢¼¿ ¸ÅÅ©·Î ¾Ç¼ºÄڵ尡 »ç¿ëµÇ±âµµ ÇÑ´Ù. AppleSeed¸¦ ÀÌ¿ëÇÑ °ø°ÝÀÇ Æ¯Â¡Àº °ø°Ý ¹æ½ÄÀ̳ª ÇÔ²² »ç¿ëÇÏ´Â ¾Ç¼ºÄÚµå´Â Å« º¯È°¡ ¾ø´Âµ¥, À¯»çÇÑ °ø°Ý ¹æ½ÄÀ» ¼ö³â°£ Áö¼ÓÇؼ »ç¿ëÇÏ°í ÀÖ´Ù´Â Á¡ÀÌ´Ù. ¶ÇÇÑ °¨¿° ½Ã½ºÅÛÀ» Àå¾ÇÇÑ ÀÌÈÄ Ãß°¡·Î »ç¿ëÇÏ´Â Á¤º¸ Å»Ãë ¾Ç¼ºÄڵ峪 RDP Patch ¾Ç¼ºÄڵ尡 2022³â ÃÖÃÊ·Î È®ÀÎ ÀÌÈĺÎÅÍ Áö±Ý±îÁö °°Àº ÆÄÀÏÀÌ »ç¿ëµÇ°í ÀÖ´Ù.
¾È·¦ ASEC ºÐ¼®ÆÀÀº ÃÖ±Ù °ø°Ý »ç·Ê¿¡¼ »ç¿ëµÈ ¾Ç¼ºÄÚµåÀÇ Æ¯Â¡À» ºÐ¼®Çß´Ù. ÁÖ¿ä Ư¡À¸·Î´Â ¡âAppleSeed ÀÚü´Â µ¿ÀÏÇÏ°Ô »ç¿ëÇÏ°í ÀÖÁö¸¸ ºÐ¼®À» ¹æÇØÇϱâ À§ÇØ ÀÎÀÚ¸¦ °Ë»ç ¡âAlphaSeed¶ó°í À̸§ ºÙ¿©Áø AppleSeed º¯Á¾ ¾Ç¼ºÄÚµå »ç¿ë µîÀÌ ÀÖ´Ù. ÀÌ¿Ü¿¡µµ AppleSeed ¼³Ä¡ ÀÌÈÄ ÁÖ·Î RDP¸¦ ÀÌ¿ëÇØ °¨¿° ½Ã½ºÅÛÀ» Á¦¾îÇß´ø °ú°Å¿Í ´Þ¸® ÃÖ±Ù¿¡´Â Å©·Ò ¿ø°Ý µ¥½ºÅ©ÅéÀ» ¼³Ä¡ÇÏ´Â »ç·Ê°¡ ÀÚÁÖ È®ÀεǴ Á¡µµ Ư¡ÀÌ´Ù.
AppleSeed´Â °ú°Å °ø°Ý »ç·Ê¿Í µ¿ÀÏÇÏ°Ô JavaScript µå·ÎÆÛ ¾Ç¼ºÄڵ带 ÀÌ¿ëÇÑ À¯Æ÷ ¹æ½ÄÀÌ ÀÚÁÖ »ç¿ëµÈ´Ù. JavaScript µå·ÎÆÛ ¾Ç¼ºÄÚµå´Â AppleSeed¸¦ ¼³Ä¡ÇÏ¸é¼ µ¿½Ã¿¡ HWP, PDF¿Í °°Àº ¹®¼ ÆÄÀÏÀ» »ý¼ºÇØ º¸¿©ÁÖ´Â ±â´ÉÀ» ´ã´çÇÑ´Ù. ÀÌ ¶§¹®¿¡ ÀÏ¹Ý »ç¿ëÀÚ´Â Á¤»óÀûÀ¸·Î ¹®¼ ÆÄÀÏÀ» ½ÇÇàÇÑ °ÍÀ¸·Î Âø°¢ÇÒ ¼ö ÀÖ´Ù.
¼³Ä¡µÇ´Â AppleSeed ¾Ç¼ºÄÚµå ÀÚü´Â °ú°Å¿Í À¯»çÇÏ´Ù. ±×·¯³ª 2022³â ÃʺÎÅÍ´Â JavaScript ¾Ç¼ºÄڵ尡 Á÷Á¢ AppleSeed¸¦ ¼³Ä¡ÇÏ´Â ´ë½Å µå·ÎÆÛ¸¦ °ÅÃÄ AppleSeed¸¦ »ý¼ºÇÏ´Â ¹æ½ÄÀ¸·Î º¯°æµÆ´Ù. ´Ü¼øÇÏ°Ô µå·ÎÆÛ¸¸ ¼³Ä¡ °úÁ¤¿¡¼ Ãß°¡µÈ °ÍÀÌ ¾Æ´Ï¶ó ¾Ç¼ºÄÚµå ½ÇÇà ½Ã ÀÎÀÚ¸¦ °Ë»çÇÏ´Â ±â´ÉÀÌ Ãß°¡µÈ °ÍÀÌ Æ¯Â¡ÀÌ´Ù.
¡ã·Î±×Àο¡ ÇÊ¿äÇÑ ÄíÅ° °ª[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]
AppleSeed¿Í ºñ½ÁÇÑ ¡®AlphaSeed¡¯µµ Á¸ÀçÇÑ´Ù. AlphaSeed´Â Go ¾ð¾î·Î °³¹ßµÈ ¾Ç¼ºÄÚµå·Î¼ ¸í·É ¼öÇàÀ̳ª Á¤º¸ Å»Ãë µî Áö¿øÇÏ´Â ±â´ÉµéÀÌ AppleSeed¿Í À¯»çÇÏ´Ù. ÀÌ·¯ÇÑ À¯»çÁ¡°ú ¹ÙÀ̳ʸ®¿¡ Æ÷ÇÔµÈ °æ·Î¸íÀ» ÅëÇØ S2W »ç¿¡¼´Â ÇØ´ç ¾Ç¼ºÄڵ带 AlphaSeed·Î ¸í¸íÇß´Ù.
AppleSeed¿Í ºñ±³Çؼ ´ëºÎºÐ ±â´ÉÀÌ À¯»çÇÏ´Ù. Â÷ÀÌÁ¡Àº Go ¾ð¾î·Î °³¹ßµÆ´Ù´Â Á¡À̳ª ChromeDP¸¦ ÀÌ¿ëÇØ C&C Åë½ÅÀ» ÇÑ´Ù´Â Á¡ÀÌ´Ù. AppleSeed´Â °ø°ÝÀڷκÎÅÍ ¸í·ÉÀ» ¹Þ°Å³ª ¼öÁýÇÑ Á¤º¸¸¦ Å»ÃëÇÒ ¶§ ÁÖ·Î HTTP ÇÁ·ÎÅäÄÝÀ̳ª À̸ÞÀÏ Áï ¡®SMTP¡¯, IMAPS ÇÁ·ÎÅäÄÝÀ» ÀÌ¿ëÇß´Ù.
AlphaSeedµµ C&C Åë½Å¿¡ À̸ÞÀÏÀ» »ç¿ëÇÏÁö¸¸ Á÷Á¢ ¸ÞÀÏÀ» ¹ß¼ÛÇÏ´Â ´ë½Å ¡®ChromeDP¡¯ µµ±¸¸¦ ÀÌ¿ëÇÑ´Ù. ·Î±×ÀÎ °úÁ¤µµ ´Ù¸¥µ¥ Á÷Á¢ ¾ÆÀ̵ð, Æнº¿öµå¸¦ ÀÌ¿ëÇÏ´Â ´ë½Å ƯÁ¤ °èÁ¤À¸·Î ·Î±×ÀÎÇÏ´Â µ¥ ÇÊ¿äÇÑ ÄíÅ° °ªÀ» ÀÌ¿ëÇØ ·Î±×ÀÎÇÏ´Â °ÍÀÌ Æ¯Â¡ÀÌ´Ù.
¡ã¸ÞŸ½ºÇ÷ÎÀÕ ¹ÌÅÍÇÁ¸®Å͸¦ ´Ù¿î·ÎµåÇÏ´Â ½©ÄÚµå[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]
ÀÌ ¹Û¿¡µµ ±è¼öÅ° ÇØÅ·±×·ìÀÌ °¨¿° ½Ã½ºÅÛ¿¡ ´ëÇÑ Á¦¾î¸¦ Å»ÃëÇϱâ À§ÇØ Meterpreter ¹× VNC ¾Ç¼ºÄڵ带 »ç¿ëÇÏ°í ÀÖÀ¸¸ç, À©µµ¿ì ½Ã½ºÅÛ¿¡ ±âº»ÀûÀ¸·Î Á¸ÀçÇÏ´Â RDP ¿ø°Ý µ¥½ºÅ©Åé ¼ºñ½º¸¦ ¾Ç¿ëÇϱ⵵ ÇÑ´Ù.
ÃÖ±Ù¿¡´Â ¿ø°Ý Á¦¾î¸¦ À§ÇØ ±¸±Û Å©·ÒÀÇ ¿ø°Ý µ¥½ºÅ©Åé ±â´ÉÀ» ¾Ç¿ëÇÏ´Â »ç·Êµµ È®Àεǰí ÀÖ´Ù. µû¶ó¼ »ç¿ëÀÚ´Â ¸ÞÀÏÀÇ ¹ß½ÅÀÚ¸¦ »ó¼¼ÇÏ°Ô È®ÀÎÇϸç Ãâó°¡ ºÒºÐ¸íÇÑ ÆÄÀÏÀÇ °æ¿ì ¿¶÷À» ÀÚÁ¦ÇØ¾ß ÇÑ´Ù.
[¹ÚÀºÁÖ ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>