Home > Àüü±â»ç

À̶õ UNC1549 ÇØÅ·±×·ì, À̽º¶ó¿¤°ú Áßµ¿ÀÇ Ç×°ø¿ìÁÖ¡¤¹æ»ê »ê¾÷ ÁýÁß °ø°Ý

ÀÔ·Â : 2024-02-29 17:32
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
UNC1549, Á¤±³ÇÏ°í ŽÁö ¾î·Á¿î Àü¼ú·Î À̽º¶ó¿¤°ú Áßµ¿ÀÇ Ç×°ø¿ìÁÖ ºÐ¾ß ÁýÁß °ø°Ý

[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] ¸Å¿ì Á¤±³ÇÏ°í ŽÁö°¡ ¾î·Á¿î Àü¼úÀ» ÆîÄ¡´Â À̶õÀÇ °ø°Ý ±×·ì UNC1549°¡ À̽º¶ó¿¤°ú Áßµ¿ÀÇ Ç×°ø¿ìÁÖ, ¹æ»ê »ê¾÷À» ÁýÁß °ø°ÝÇÑ °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

¡ã°¡Â¥ ä¿ë À¥ »çÀÌÆ®(1stemployer[.]com), UNC1549ÀÌ »ç¿ëÇÑ °Í°ú À¯»çÇÑ ÅÛÇø´ »ç¿ë[À̹ÌÁö=¸àµð¾ðÆ®]


¹Ì±¹ ½Ã°¢À¸·Î Áö³­ 26ÀÏ ¸Çµð¾ðÆ®´Â ¡°ÃÖ±Ù À̶õ°ú ¿¬°èµÈ °ÍÀ¸·Î º¸ÀÌ´Â ½ºÆÄÀÌ È°µ¿ÀÌ Æ÷ÂøµÆ´Ù¡±¸ç ¡°À̽º¶ó¿¤°ú Çϸ¶½º °£ÀÇ ÀüÀïÀ» ÁÖÁ¦·Î ÇÑ Æ¯Á¤ Ä·ÆäÀÎÀ¸·Î, À̵éÀÇ ½ºÆÄÀÌ È°µ¿Àº ÃÖ±Ù À̽º¶ó¿¤°ú Çϸ¶½º °£ÀÇ ±äÀåÀÌ °íÁ¶µÇ´Â »óȲ¿¡¼­ ƯÈ÷ ÁÖ¸ñ¹Þ°í ÀÖ´Ù¡±°í ¹àÇû´Ù.

ÀÌ¾î ¸àµð¾ðÆ®´Â ¡°À̹ø È°µ¿À» ÁÖµµÇÑ UNC1549´Â ¹æÀ§»ê¾÷°ú °ü·ÃµÈ ±â°üÀ» ´ë»óÀ¸·Î °ø°Ý È°µ¿¿¡ ³ª¼¹´Âµ¥, UNC1549¿Í À̶õÀÇ À̽½¶÷ Çõ¸í¼öºñ´ë°¡ ¿¬°áµÇ¾î ÀÖÀ» °¡´É¼ºÀÌ ÀÖ´Ù¡±¸ç ¡°TortoiseshellÀº À̶õÀÇ À̽½¶÷ Çõ¸í¼öºñ´ë(IRGC)¿Í °ø°³ÀûÀ¸·Î ¿¬°áµÈ À§Çù ÇàÀ§ÀÚ·Î, °ú°Å¿¡ ¹æÀ§ ¾÷ü¿Í IT ¾÷ü¸¦ ´ë»óÀ¸·Î °ø±Þ¸Á ħÇظ¦ ½ÃµµÇÑ ¹Ù ÀÖ´Ù¡±°í ¹àÇû´Ù.

ÇØ´ç Ä·ÆäÀÎÀº Çϸ¶½º°¡ ³³Ä¡ÇÑ À̽º¶ó¿¤ ÀÎÁúÀÇ ±ÍȯÀ» ¿ä±¸ÇÏ´Â ¡®Áö±Ý ±×µéÀ» ÁýÀ¸·Î µ¥·Á¿ÀÀÚ(Bring Them Home Now)¡¯ ¿îµ¿À¸·Î À§ÀåÇÏ°í ÀÖ´Ù. ÀÌ·¯ÇÑ È°µ¿Àº 2022³â 6¿ùºÎÅÍ È®ÀεÆÀ¸¸ç, 2024³â 2¿ù ÇöÀç±îÁö °è¼ÓµÇ°í ÀÖ´Ù. ÀÌ È°µ¿Àº ÁÖ·Î Áßµ¿ Áö¿ªÀ» Áß½ÉÀ¸·Î ÀÌ·ç¾îÁö°í ÀÖÁö¸¸, Àü ¼¼°èÀûÀ¸·Î È°µ¿ÇÏ´Â Á¶Á÷ÀÌ ´ë»óÀÌ´Ù.

À̹ø Ä·ÆäÀÎ È°µ¿¿¡¼­´Â °ø°ÝÀÚ°¡ ÀÚ½ÅÀÇ È°µ¿À» ¼û±â±â À§ÇØ ´Ù¾çÇÑ ±â¼úÀ» »ç¿ëÇÏ°í ÀÖ´Ù. ƯÈ÷ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¾ÖÀú(Microsoft Azure) Ŭ¶ó¿ìµå ÀÎÇÁ¶ó »ç¿ë°ú MINIBIKE¿Í MINIBUS¶ó´Â µÎ °¡Áö ¹éµµ¾î È®»êÀ» À§ÇØ »çȸ°øÇÐÀû ±â¹ý(Social Engineering)À» µ¿¿øÇß´Ù.

UNC1549ÀÇ Æ¯¼º
UNC1549ÀÇ Æ¯¼ºÀ¸·Î´Â ù°, UNC1549°¡ Tortoiseshell°ú Smoke Sandstorm/BOHRIUMÀÇ È°µ¿ÀÌ °ãÄ¡´Â ºÎºÐÀÌ ÀÖ´Ù. ÀÏ·Ê·Î 2023³â 11¿ù¿¡ MINIBUS ¸È¿þ¾î¸¦ Æ÷ÇÔÇÑ °¡Â¥ ä¿ë À¥»çÀÌÆ®(1stemployer[.]com)°¡ ¹ß°ßµÆ´Âµ¥, ÀÌ À¥»çÀÌÆ®´Â ÀÌÀü¿¡ UNC1549°¡ »ç¿ëÇß´ø °¡Â¥ ä¿ë À¥ »çÀÌÆ®(careers-finder[.]com)¿Í °°Àº µðÀÚÀÎ ÅÛÇø´À» »ç¿ëÇß´Ù.

​µÑ°, À̹ø Ä·ÆäÀο¡¼­ MINIBUS ¹éµµ¾î°¡ ¡®1stemployer[.]com¡¯¶ó´Â °¡Â¥ ä¿ë À¥»çÀÌÆ®¿¡ ¾÷·ÎµåµÆ´Âµ¥, ÀÌ À¥»çÀÌÆ®´Â UNC1549°¡ 2022³â ÃÊ¿¡ »ç¿ëÇß´ø ¡®careers-finder[.]com¡¯¿Í °°Àº ³»¿ëÀ» ´ã°í ÀÖ´Ù. µÎ À¥»çÀÌÆ® ¸ðµÎ ¡°Áö¿øÀÚÀÇ °æ·Â°ú ±³À° ¹è°æÀ» °í·ÁÇØ ÇØ´ç ±â¼ú°ú Àü¹®¼ºÀ» ã´Â ȸ»ç¿¡ ¼Ò°³Çß´Ù¡±´Â ¹®±¸¸¦ »ç¿ëÇß´Ù.

¼Â°, À̹ø Ä·ÆäÀÎÀº .NET ¾ÖÇø®ÄÉÀ̼ÇÀ» ÅëÇØ ¾Ç¼ºÄڵ带 Àü´ÞÇßÀ¸¸ç, °¡Â¥ Çϸ¶½º °ü·Ã ¾ÖÇø®ÄÉÀ̼ÇÀ» ÅëÇØ MINIBUS ¹éµµ¾î¸¦ ¹èÆ÷Çß´Ù. °ø°³ º¸°í¼­¿¡ µû¸£¸é UNC1549¿Í ¿¬°èµÈ TortoiseshellÀº À̶õ Çõ¸í¼öºñ´ë¿Í ¿¬°áµÉ ¼ö ÀÖ´Ù. ¸Çµð¾ðÆ®´Â 2022³â Á߹ݿ¡ À̶õ°úÀÇ ¿¬°ü¼ºÀ» º¸¿©ÁÖ´Â ÀáÀçÀûÀÎ µµ±¸ Å×½ºÆ®¸¦ °üÂûÇß´Ù.

2022³â 6¿ù¿¡´Â À̶õ¿¡¼­ Ãʱâ MINIBIKE ÀνºÅϽº°¡ °ø°³ ¾Ç¼ºÄÚµå ¸®Æ÷ÁöÅ丮¿¡ Á¦ÃâµÆ´Ù. ÀÌ MINIBIKE ÀνºÅϽº´Â À̶õ¿¡ Áö¸®ÀûÀ¸·Î À§Ä¡ÇÑ VPS¿Í Åë½ÅÇß´Ù. À̶§ »ç¿ëµÈ MINIBIKE ¹öÀü¿¡´Â ¾Ç¼ºÄڵ带 Æ÷ÇÔÇÑ ÆÄÀÏÀ» ½ÇÇàÇϵµ·Ï À¯È¤ÇÏ´Â À¯Àι°·Î ÇÕ¹ýÀûÀÎ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ½¦¾îÆ÷ÀÎÆ® ¾ÖÇø®ÄÉÀÌ¼Ç »ç¿ëÀÌ Æ¯Â¡ÀÌ´Ù. ÀÌ·¯ÇÑ Æ¯Â¡Àº ³ªÁß ¹öÀü¿¡¼­ º¯°æµÆ´Ù. ÀÌ´Â ÇØ´ç È°µ¿ÀÌ Ãʱ⠵µ±¸ Å×½ºÆ® ´Ü°è¿´À½À» ³ªÅ¸³½´Ù.

Àü¸Á
À̹ø Ä·ÆäÀÎÀº 2024³â 2¿ù±îÁö È°¹ßÈ÷ ÁøÇà ÁßÀ̸ç Áßµ¿ Áö¿ªÀÇ Ç×°ø¿ìÁÖ ¹× ¹æÀ§ »ê¾÷À» °Ü³ÉÇÏ°í ÀÖ´Ù. ÀÌ È°µ¿ÀÇ ÁÖ¿ä ´ë»óÀº À̽º¶ó¿¤°ú UAEÀ̸ç Æ¢¸£Å°¿¹, Àεµ, ¾Ë¹Ù´Ï¾Æ°¡ ´ë»óÀÌ´Ù. À̵é Áö¿ªÀÇ Á¶Á÷¿¡¼­ ¼öÁýÇÑ Á¤º¸´Â À̶õÀÇ Àü·«Àû ÀÌÀÍ°ú ¿¬°èµÉ ¼ö ÀÖ´Ù. ½ºÆÄÀÌ È°µ¿»Ó¸¸ ¾Æ´Ï¶ó ±º»ç ÀÛÀü¿¡¼­µµ »ç¿ëÇÒ °¡´É¼ºÀÌ ÀÖ´Ù. ÀÌ´Â UNC1549 °ø°Ý ±×·ì°ú À̶õÀÇ À̽½¶÷ Çõ¸í¼öºñ´ë »çÀÌÀÇ ÀáÀçÀûÀÎ ¿¬°è¸¦ ÅëÇØ °­Á¶µÈ´Ù.

À̹ø Ä·ÆäÀÎÀº ƯÈ÷ ¸ÂÃãÇü ä¿ë Å׸¶ À¯Àι°°ú Ŭ¶ó¿ìµå ÀÎÇÁ¶ó¸¦ È°¿ëÇÑ ¸í·ÉÁ¦¾î(C&C) Åë½ÅÀ¸·Î È°µ¿À» ¼û°å´Ù. ÀÌ·¯ÇÑ È¸ÇÇ ±â¼úÀº ¹æ¾îÀÚ°¡ ħÇØ È°µ¿À» ¿¹¹æÇÏ´Â °Í°ú ŽÁöÇÏ°í ´ëÀÀÇÏ´Â °ÍÀ» ¾î·Æ°Ô ¸¸µç´Ù.

°ø°Ý ¶óÀÌÇÁ»çÀÌŬ
UNC1549°¡ ÁøÇà ÁßÀÎ Ä·ÆäÀÎÀº Ãʱ⠴ܰ輭 Á¢±Ù ±ÇÇÑÀ» È®º¸Çϱâ À§ÇØ ÁÖ·Î ½ºÇǾîÇǽ̰ú ÀÚ°ÝÁõ¸í ¼öÁý(Credential Harvesting) µÎ °¡Áö ¹æ¹ýÀ» »ç¿ëÇß´Ù. ÀÌ °ø°ÝÀº ¸î ´Ü°è·Î ÁøÇàµÈ´Ù. ¨ç½ºÇǾîÇÇ½Ì À̸ÞÀÏÀ̳ª ¼Ò¼È ¹Ìµð¾î¸¦ ÅëÇØ °ø°Ý´ë»ó¿¡°Ô À̽º¶ó¿¤, Çϸ¶½º °ü·Ã ³»¿ëÀ̳ª ä¿ë Á¦¾ÈÀÌ ´ã±ä °¡Â¥ À¥»çÀÌÆ®·Î À¯µµÇÏ´Â ¸µÅ©¸¦ º¸³½´Ù. ÀÌ À¥»çÀÌÆ®µéÀº »ç¿ëÀÚ°¡ ¹æ¹®ÇÏ¸é ¾Ç¼ºÄڵ带 ´Ù¿î·ÎµåÇÏ°Ô ¸¸µç´Ù.

¡ãÇϸ¶½º°¡ ³³Ä¡ÇÑ À̽º¶ó¿¤ÀÎÀÇ ±ÍȯÀ» Ã˱¸ÇÏ´Â Ä·ÆäÀÎ È­¸é[À̹ÌÁö=¸àµð¾ðÆ®]


°¡Â¥ ä¿ë Á¦¾ÈÀº Ç×°ø¿ìÁÖ³ª ¿­È­»ó ºÐ¾ß °°Àº ±â¼ú ¹× ¹æÀ§»ê¾÷°è Á¾»çÀÚ°¡ ´ë»óÀÌ´Ù. 2023³â µ¿¾È ÀÌ·± °¡Â¥ ä¿ë À¥»çÀÌÆ®µéÀÌ ÀÚ°ÝÁõ¸íÀ» ¼öÁýÇÏ°í ¾Ç¼º ÆäÀ̷ε带 È£½ºÆÃÇÏ´Â µ¥ »ç¿ëµÈ °ÍÀÌ Æ÷ÂøµÆ´Ù.

¡ãÇ×°ø¿ìÁÖ È¸»çÀÎ º¸À×(Boeing)À» °¡ÀåÇÑ °¡Â¥ ·Î±×ÀÎ ÆäÀÌÁö[À̹ÌÁö=¸àµð¾ðÆ®]


¨è¾Ç¼º ÆäÀ̷εå´Â ÀϹÝÀûÀ¸·Î µÎ °¡Áö ¿ä¼Ò¸¦ Æ÷ÇÔÇÑ ¾ÐÃà ÆÄÀÏ·Î ±¸¼ºµÈ´Ù. MINIBIKE ¶Ç´Â MINIBUS °°Àº µ¶Æ¯ÇÑ ¹éµµ¾î·Î À̵éÀº 2022³â(MINIBIKE)°ú 2023³â(MINIBUS)ºÎÅÍ »ç¿ëµÅ ¿Ô°í, Ç® ¹éµµ¾î ±â´ÉÀ» Á¦°øÇÑ´Ù. ¿øµå¶óÀ̺ê(MINIBIKE) ¶Ç´Â MINIBUS °æ¿ì °¡Â¥ À¥»çÀÌÆ®¿¡ È£½ºÆÃµÈ Çϸ¶½º°¡ ³³Ä¡ÇÑ À̽º¶ó¿¤Àΰú °ü·ÃµÈ ³»¿ëÀ» Á¦°øÇÏ´Â ¸ÂÃãÇü ¾ÖÇø®ÄÉÀ̼ǰú °°Àº À¯ÇØÇÏÁö ¾ÊÀº À¯Àι°ÀÌ Æ÷ÇԵŠÀÖ´Ù.

¡ãMINIBUS¿¡ ÀÇÇØ »ç¿ëµÈ À¯Àι° ³»¿ë, ¡®Áö±Ý ±×µéÀ» ÁýÀ¸·Î µ¥·Á¿ÀÀÚ¡¯ ¿îµ¿[À̹ÌÁö=¸àµð¾ðÆ®]


¨éÀ̹ø Ä·ÆäÀÎÀº ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¾ÖÀú Ŭ¶ó¿ìµå ÀÎÇÁ¶ó¸¦ »ç¿ëÇØ C&C Åë½ÅÀ» ¼³Á¤ÇÑ ´ÙÀ½ MINIBIKE ¶Ç´Â MINIBUS ¹éµµ¾î¸¦ ÅëÇØ ÀåÄ¡¸¦ ħÇØÇÏ°í ÆäÀ̷ε带 ¼³Ä¡ÇÑ´Ù. °ø°ÝÀڴ ħÅõÇÑ ÀåÄ¡¿¡¼­ Á¤º¸¸¦ ¼öÁýÇÏ°í, À̸¦ È°¿ëÇØ ´ë»ó ³×Æ®¿öÅ© ³» ´Ù¸¥ ÀåÄ¡¿¡ Á¢±ÙÇÒ ¼ö ÀÖ´Â ¹ßÆÇÀ» ¸¶·ÃÇÑ´Ù. °ø°ÝÀÚ´Â LIGHTRAILÀ̶ó´Â µ¶Æ¯ÇÑ Åͳη¯¸¦ »ç¿ëÇØ ³×Æ®¿öÅ© È®Àå ´Ü°è¸¦ Áö¿øÇÒ ¼ö ÀÖ´Ù.

UNC1549ÀÇ Ä·ÆäÀÎÀº È°µ¿À» ¼û±â±â À§ÇØ ¿©·¯ ȸÇÇ ±â¼úÀ» »ç¿ëÇß´Ù. ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¾ÖÀú ÀÎÇÁ¶ó¸¦ C&C Åë½Å ¹× È£½ºÆÿ¡ ¾Ç¿ëÇØ ÇÕ¹ýÀûÀÎ ³×Æ®¿öÅ© Æ®·¡ÇÈ°ú ±¸ºÐÇϱ⠾î·Æ°Ô ¸¸µç´Ù. ƯÈ÷, À̽º¶ó¿¤°ú UAE °°Àº ´ë»ó ±¹°¡¿¡ À§Ä¡ÇÑ ¼­¹ö¸¦ È°¿ëÇØ È°µ¿À» À§ÀåÇß´Ù. ³×Æ®¿öÅ© ¹æ¾îÀÚ°¡ ÇÕ¹ýÀûÀ¸·Î ÀνÄÇÒ ¼ö ÀÖ´Â ¹®ÀÚ¿­À» Æ÷ÇÔÇÏ´Â µµ¸ÞÀÎ ¸í¸í ¹æ½ÄÀ» »ç¿ëÇß´Ù. ¿¹¸¦ µé¾î ±¹°¡ À̸§, Á¶Á÷ À̸§, ¾ð¾î ¶Ç´Â ´ë»ó ºÎ¹®°ú °ü·ÃµÈ ¼³¸íÀÌ Æ÷ÇԵȴÙ.

´Ù¾çÇÑ IT ¹× ±â¼ú °ü·Ã ±¸ÀÎ Á¤º¸¸¦ Á¦°øÇÏ´Â À¯Àι°À» »ç¿ëÇß°í, °¡Â¥¶ó°í ÀǽÉÇÒ ¼ö ¾ø´Â À¯Àι°À» Á¦°øÇß´Ù.

¡ãµå·Ð Á¦Á¶ ȸ»çÀÎ DJIÀ» °¡ÀåÇÑ °¡Â¥ ä¿ë Á¦¾È[À̹ÌÁö=¸àµð¾ðÆ®]


[ÀÚ·á=¸àµð¾ðÆ®]


MINIBIKE : ŽÁö°¡ ¾î·Á¿î ¹éµµ¾î
UNC1549 È°µ¿¿¡¼­ À̵éÀº ¸ÂÃãÇü ¾Ç¼ºÄÚµå Æйи®¸¦ »ç¿ëÇß´Ù. MINIBIKE´Â C++·Î ÀÛ¼ºÇÑ ¸ÂÃãÇü ¾Ç¼ºÄÚµå·Î 2022³â 6¿ù ÀÌÈĺÎÅÍ »ç¿ëµÆ´Ù. MINIBIKE´Â µð·ºÅ丮 ¹× ÆÄÀÏ Å½»ö, ½Ã½ºÅÛ ÆÄÀÏ ¹× Á¤º¸ ¼öÁý, ÆÄÀÏ ¾÷·Îµå, Ãß°¡ ÇÁ·Î¼¼½º ½ÇÇà µî ´Ù¾çÇÑ ¹éµµ¾î ±â´ÉÀ» Á¦°øÇÑ´Ù. MINIBIKE Ç÷§ÆûÀº ¼¼ °¡Áö ¿ä¼Ò·Î ±¸¼ºµÇ¸ç, À̵éÀº ½ºÇǾîÇǽÌÀ» ÅëÇØ Àü´ÞµÇ´Â ¾ÆÄ«À̺ê ÆÄÀÏ ¾È¿¡ Æ÷ÇԵȴÙ.

MINIBIKE ¹éµµ¾î´Â º¸Åë .dll ¶Ç´Â .dat ÆÄÀÏ ÇüÅ·ΠÁ¦°øµÈ´Ù. ½Ã½ºÅÛÀÇ °Ë»ö °æ·Î¸¦ Á¶ÀÛÇØ ¾Ç¼ºÄڵ带 ½ÇÇàÇϵµ·Ï ÇÏ´Â SoC(Search-order-Hijacking) ¹æ½ÄÀ¸·Î ½ÇÇàµÇ´Â ·±Ã³´Â MINIBIKE¸¦ ¹èÆ÷ÇÏ°í ·¹Áö½ºÆ®¸® Å°¸¦ ÅëÇØ ÇÁ·Î±×·¥ÀÇ Áö¼Ó¼ºÀ» È®º¸ÇÑ´Ù.

ÇÕ¹ýÀû ¶Ç´Â °¡Â¥ ½ÇÇà ÆÄÀÏÀº ¾Ç¼º MINIBIKE ¹èÆ÷¸¦ ¼û±â´Â µ¥ »ç¿ëµÈ´Ù. À̵éÀº ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ½¦¾îÆ÷ÀÎÆ®, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¿øµå¶óÀ̺ê, ±×¸®°í °¡Â¥ Çϸ¶½º °ü·Ã .NET ¾ÖÇø®ÄÉÀÌ¼Ç µîÀ» »ç¿ëÇÏ´Â ´Ù¾çÇÑ MINIBIKE ¹öÀüÀ» »ç¿ëÇß´Ù.

½Ã½ºÅÛÀÇ °Ë»ö °æ·Î¸¦ Á¶ÀÛÇØ ¸È¿þ¾î¸¦ ½ÇÇàÇϵµ·Ï ÇÏ´Â SoC(search-order-hijacking) ¹æ½ÄÀ¸·Î ½ÇÇàµÇ´Â ·±Ã³´Â MINIBIKE¸¦ ¹èÆ÷ÇÏ°í ·¹Áö½ºÆ®¸® Å°¸¦ ÅëÇØ ÇÁ·Î±×·¥ÀÇ Áö¼Ó¼ºÀ» È®º¸ÇÑ´Ù.

ÇÕ¹ýÀû ¶Ç´Â °¡Â¥ ½ÇÇà ÆÄÀÏÀº ¾Ç¼º MINIBIKE ¹èÆ÷¸¦ ¼û±â´Â µ¥ »ç¿ëµÈ´Ù. ¸Çµð¾ðÆ®´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ½¦¾îÆ÷ÀÎÆ®, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¿øµå¶óÀ̺ê, ±×¸®°í °¡Â¥ Çϸ¶½º °ü·Ã .NET ¾ÖÇø®ÄÉÀÌ¼Ç µîÀ» »ç¿ëÇÏ´Â ´Ù¾çÇÑ MINIBIKE ¹öÀüÀ» °üÂûÇß´Ù.

MINIBIKE Ç÷§ÆûÀº 2022³â 6¿ùºÎÅÍ »ç¿ëµÆÀ¸¸ç, ½Ã°£ÀÌ Áö³²¿¡ µû¶ó À¯Àι°, ±â´É ¹× ±â´É¼º Ãø¸é¿¡¼­ ¿©·¯ ¹öÀüÀ¸·Î ¹ßÀüÇØ ¿Ô´Ù. MINIBIKE ÀνºÅϽº´Â ±¸Ã¼ÀûÀÎ ¹öÀüÀ¸·Î ±¸ºÐµÉ ¼ö ÀÖ´Ù. ±×·¯³ª ³»ÀåµÈ ¹öÀü ¹øÈ£´Â °üÂûµÇÁö ¾Ê¾Ò´Ù.

[ÀÚ·á=¸àµð¾ðÆ®]


MINIBUS : °­·ÂÇÑ ÈÄ°èÀÚ
À̹ø Ä·ÆäÀο¡¼­ »ç¿ëÇÑ µÎ ¹ø° ¹éµµ¾îÀÎ MINIBUS´Â ¿©·¯ ¸é¿¡¼­ ù ¹ø° ¹éµµ¾îÀÎ MINIBIKE¿Í ºñ½ÁÇØ MINIBUS¶ó´Â À̸§ÀÌ ºÙ¾ú´Ù. MINIBUS´Â 2023³â 8¿ù ÀÌÈĺÎÅÍ »ç¿ëµÆÀ¸¸ç, ÃֽŠMINIBIKE ¹öÀüÀÌ »ç¿ëµÈ ½Ã±â¿Í ºñ½ÁÇÒ ¼ö ÀÖÁö¸¸ °°Àº ´ë»óÀ» ³ë¸° °ÍÀº ¾Æ´Ñ °ÍÀ¸·Î º¸ÀδÙ.

MINIBUS´Â MINIBIKE¿¡ ºñÇØ ¹ßÀüµÈ ÇüÅÂÀÇ Ç÷§ÆûÀÌ´Ù. ±âº»ÀûÀÎ ±â´É°ú ÄÚµå ±¸Á¶´Â ºñ½ÁÇÏÁö¸¸ MINIBUS´Â MINIBIKEº¸´Ù ±â´ÉÀÌ Àû´Ù. ÇÏÁö¸¸ ÄÚµå ½ÇÇà ¹× ¸í·É ÀÎÅÍÆäÀ̽º°¡ ´õ À¯¿¬ÇÏ´Ù. À̸¦ ÅëÇØ »ç¿ëÀÚ´Â ´õ ¹ßÀüµÈ Á¤Âû ±â´ÉÀ» È°¿ëÇÒ ¼ö ÀÖ´Ù.

ÀÌ·± Ư¼ºÀ¸·Î MINIBUS´Â À¯¿¬¼º°ú ¸ÂÃãÇü ±â´É Ãß°¡ °¡´É¼º ¶§¹®¿¡ °æÇè ¸¹Àº »ç¿ëÀÚ¿¡°Ô ´õ ÀûÇÕÇÏ´Ù. ƯÈ÷, ÀÛ¾÷À» ÁغñÇÏ´Â Ãʱ⠴ܰ迡¼­ ÇÇÇØ Á¶Á÷ÀÌ °ø°ÝÀ» °¨ÁöÇÏ°í ÃßÀûÇϱ⠾î·Æ°Ô ¸¸µå´Â µ¥ ÁßÁ¡À» µÎ´Â(Perational Security) »ç¿ëÀÚ¿¡°Ô À¯¿ëÇÏ´Ù. MINIBIKE¿Í MINIBUSÀÇ ÁÖ¿ä Â÷ÀÌ´Â ´ÙÀ½°ú °°´Ù.

±â´É
MINIBUS´Â MINIBIKE¿¡ ºñÇØ ¸í·É°ú ±â´ÉÀÌ Àû´Ù. ´ë½Å, MINIBUS´Â »ç¿ëÀÚ°¡ ´ÜÀÏ ¸í·ÉÀ¸·Î ½ÇÇà ÆÄÀÏÀ» ½ÇÇàÇÒ ¼ö ÀÖ°Ô ÇÏ´Â µî ´õ À¯¿¬ÇÑ ÄÚµå ½ÇÇà ¹× ¸í·É ÀÎÅÍÆäÀ̽º¸¦ Á¦°øÇÑ´Ù.

MINIBUS´Â ÇÁ·Î¼¼½º ¿­°Å ±â´ÉÀ» °¡Áö°í ÀÖ¾î »ý¼ºµÈ ÇÁ·Î¼¼½º ¸ñ·ÏÀ» ÅëÇØ °¡»ó¸Ó½Å(VM) À¯Æ¿¸®Æ¼³ª EDR °°Àº º¸¾È ¾ÖÇø®ÄÉÀ̼ǰú °ü·ÃµÈ ÇÁ·Î¼¼½º¸¦ ½Äº°ÇÒ ¼ö ÀÖ´Ù. À̴ ŽÁö ȸÇÇ¿¡ À¯¿ëÇÏ´Ù.

Export DLL À̸§
MINIBUS´Â ·±Ã³/ÀνºÅç·¯¿¡ ¡®torvaldinitial.dll¡¯°ú ÆäÀ̷ε忡 ¡®torvaldspersist.dll¡¯¶ó´Â DLL À̸§À» »ç¿ëÇÑ´Ù. ¹Ý¸é¿¡ MINIBIKE´Â ·±Ã³¿¡ ¡®Dr2.dll¡¯ ¶Ç´Â ¡®MspUpdate.dll¡¯, ÆäÀ̷ε忡 ¡®Mini-Junked.dll¡¯ ¶Ç´Â ¡®Micro.dll¡¯ °°Àº Export DLL À̸§À» »ç¿ëÇÑ´Ù.

C&C Åë½Å
MINIBUS´Â ¾ÖÀú ¼­ºê µµ¸ÞÀΰú °íÀ¯ *.com µµ¸ÞÀÎÀ» °áÇÕÇØ C&C Åë½Å¿¡ »ç¿ëÇÑ´Ù. ¹Ý¸é¿¡ MINIBIKE´Â ¾ÖÀú ÀÎÇÁ¶ó¿¡¸¸ ÀÇÁ¸ÇÑ´Ù.

À¯Àι°°ú Å׸¶
MINIBUS´Â À̽º¶ó¿¤°ú Çϸ¶½º ÀüÀï °ü·Ã À¯Àι°À» ¹èÆ÷ÇÑ´Ù. ƯÈ÷, Çϸ¶½º°¡ ³³Ä¡ÇÑ À̽º¶ó¿¤ ÀÎÁú ±ÍȯÀ» Ã˱¸ÇÏ´Â ¡®Áö±Ý ±×µéÀ» ÁýÀ¸·Î µ¥·Á¿ÀÀÚ¡¯ ¿îµ¿À» ³²¿ëÇÏ´Â Å׸¶¿Í ³»¿ëÀÌ ´ã±ä °¡Â¥ .NET ¾ÖÇø®ÄÉÀ̼ÇÀ» È°¿ëÇÑ´Ù.

.NET ¾ÖÇø®ÄÉÀ̼ÇÀº µð¹ÙÀ̽º¿¡¼­ À¯Àι°ÀÌ ÀÌÀü¿¡ ½ÇÇàµÇ¾ú´ÂÁö¸¦ ³ªÅ¸³»´Â Ç÷¡±× ÆÄÀÏÀÇ Á¸Àç ¿©ºÎ¸¦ ¸ÕÀú È®ÀÎÇÑ´Ù. ÆÄÀÏÀÌ Á¸ÀçÇÏÁö ¾ÊÀ¸¸é, ¾ÖÇø®ÄÉÀ̼ǿ¡ ÁøÀÔÇϱâ Àü¿¡ ½ºÇ÷¡½Ã È­¸éÀÌ Ç¥½ÃµÈ´Ù. ÆÄÀÏÀÌ ÀÌ¹Ì Á¸ÀçÇϸé, ¾ÖÇø®ÄÉÀ̼ÇÀº ÁÖ È­¸éÀ» Á¦½ÃÇÑ´Ù.

ÇÇÇØÀÚ¿¡°Ô À¯Àι° ³»¿ëÀ» Ç¥½ÃÇÏ´Â °Í ¿Ü¿¡µµ, ÀνºÅç·¯ DLLÀº ¹éµµ¾î ¹× Á¾¼Ó¼º ÆÄÀÏÀ» ½ºÅ×ÀÌ¡ µð·ºÅ丮·Î º¹»çÇÏ°í, ´ÙÀ½ ·¹Áö½ºÆ®¸® runÅ°¸¦ »ç¿ëÇØ ¹éµµ¾î¿¡ ´ëÇÑ Áö¼Ó¼ºÀ» ¼³Á¤ÇÑ´Ù.

°ø°Ý ¸ñÇ¥ ¹× Áö¸®Àû À§Ä¡
MINIBUS´Â ÁÖ·Î À̽º¶ó¿¤À» ´ë»óÀ¸·Î Çϸç Àεµ¿Í UAEµµ ´ë»óÀÌ´Ù. ¶ÇÇÑ, MINIBUS C&C µµ¸ÞÀο¡´Â ¾Ë¹Ù´Ï¾Æ¿¡ ´ëÇÑ °ü½ÉÀ» ½Ã»çÇÏ´Â ¡®nsalbaniahack[.]*¡¯ Á¢µÎ»ç°¡ ÀÖ´Â ¼­ºê µµ¸ÞÀÎÀÌ ÀÖ´Ù. ÀÌ´Â À̶õÀÇ ÀÌÀÍ¿¡ ºÎÇÕÇÏ´Â °ÍÀ¸·Î MINIBIKE °ü·Ã È°µ¿¿¡¼­´Â ¾ÆÁ÷ °üÂûµÇÁö ¾Ê¾Ò´Ù.

LIGHTRAIL : ¾îµð·Î ÇâÇÏ´Â °í¼Óµµ·Î?
MINIBIKE ¹× MINIBUS ¹éµµ¾î ¿Ü¿¡µµ UNC1549¿Í ¿¬°üµÉ ¼ö ÀÖ´Â LIGHTRAILÀ̶ó´Â Åͳη¯°¡ ¹ß°ßµÆ´Ù. LIGHTRAILÀº MINIBIKE ¹× MINIBUS¿Í ¸î °¡Áö °øÅëÁ¡ÀÌ ÀÖ´Ù. ù°, ÄÚµå º£À̽º¸¦ °øÀ¯ÇÏ°í ÀÖ´Ù. µÑ°, ºñ½ÁÇÑ ÆÐÅÏ°ú ¸í¸í ±ÔÄ¢À» °¡Áø ¾ÖÀú C&C ÀÎÇÁ¶ó¸¦ »ç¿ëÇÑ´Ù. ¼Â°, °ãÄ¡´Â °ø°Ý ´ë»ó ¹× ÇÇÇØÀÚ ÇÁ·ÎÇÊÀ» °®°í ÀÖ´Ù. LIGHTRAILÀº ¾ÖÀú C&C ¼­ºê µµ¸ÞÀÎ [.][.]cloudapp[.]azure[.]com°ú Åë½ÅÇÑ´Ù. ¸Çµð¾ðÆ®´Â LIGHTRAIL°ú MINIBIKE°¡ Àû¾îµµ ÇÑ ¹øÀº µ¿ÀÏÇÑ ÇÇÇØÀÚ¿¡°Ô »ç¿ëµÆ´Ù°í ÆÇ´ÜÇÏ°í ÀÖ´Ù.

LIGHTRAILÀº µ¶ÀϾî·Î È­¹° ¿­Â÷¸¦ ¶æÇÏ´Â ¡®Lastenzug¡¯ ¿ÀÇ ¼Ò½º À¯Æ¿¸®Æ¼¸¦ ±â¹ÝÀ¸·Î ÇÏ´Â °ÍÀ¸·Î º¸ÀδÙ. ÀÌ´Â À¥ ¼ÒÄÏ ±â¹ÝÀÇ Socks4a ÇÁ·Ï½Ã·Î ÀÛµ¿ÇÏ¸ç ¾î¼Àºí¸® ¼öÁØ¿¡¼­ÀÇ Á¤Àû ³­µ¶È­(static obfuscation on [the] assembly level)°¡ Ư¡ÀÌ´Ù. LIGHTRAILÀÇ Export DLLÀº ¡®lastenzug.dll¡¯·Î ¸í¸íµÆ°í, Lastenzug°ú µ¿ÀÏÇÑ ÇϵåÄÚµùµÈ »ç¿ëÀÚ ¿¡ÀÌÀüÆ®¸¦ »ç¿ëÇÑ´Ù.

2022³â 11¿ùºÎÅÍ »ç¿ëµÈ LIGHTRAILÀÇ µÎ °¡Áö ¹öÀüÀ» °üÂûÇß´Ù. °ø½ÄÀûÀÎ ¹öÀü ¹øÈ£´Â ¾øÁö¸¸, ÀÌ ÀνºÅϽºµéÀº µÎ °¡Áö ¹öÀüÀ¸·Î ±¸ºÐÇÒ ¼ö ÀÖ´Ù.

[ÀÚ·á=¸àµð¾ðÆ®]


ÀÚ°Ý Áõ¸í ¼öÁý ¹× °¡Â¥ ä¿ë Á¦¾È
2023³â Áß¹Ý ¸Çµð¾ðÆ®´Â MINIBIKE ¾Ç¼ºÄڵ带 Æ÷ÇÔÇÏ´Â ¿©·¯ À¥»çÀÌÆ®°¡ ÇÕ¹ýÀûÀÎ ¹æÀ§ ¹× ±â¼ú °ü·Ã ȸ»çó·³ º¸ÀÌ´Â °¡Â¥ ä¿ë Á¦¾È°ú ·Î±×ÀÎ ÆäÀÌÁö¸¦ ÇÔ²² Á¦°øÇÏ´Â °ÍÀ» ¹ß°ßÇß´Ù. À̵é ȸ»ç´Â ÁÖ·Î Ç×°ø¿ìÁÖ, ¿­È­»ó »ê¾÷¿¡ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ¾ú´Ù.

¡ã¿­È­»ó ÀåÄ¡ Á¦Á¶ ¾÷ü¸¦ °¡ÀåÇÑ °¡Â¥ ·Î±×ÀÎ ÆäÀÌÁö[À̹ÌÁö=¸àµð¾ðÆ®]


¶ÇÇÑ, µå·Ð Á¦Á¶ ¾÷üÀÎ DJI¸¦ °¡ÀåÇÑ °¡Â¥ ä¿ë ¼³¸í ¹®¼­¸¦ È£½ºÆÃÇÏ´Â °æ¿ìµµ ÀÖ¾ú´Ù. ÀÌ ¹®¼­µéÀº MINIBIKE ¾Ç¼ºÄڵ尡 ´ã±ä .zip ÆÄÀÏ°ú ÇÔ²² »ç¿ëµÆ´Ù. ÀÌ ¹®¼­µéÀº »ç¿ëÀÚ¸¦ ¼Ó¿© ¾Ç¼ºÄڵ带 ½ÇÇàÇϰųª ÀÚ°ÝÁõ¸í ¼öÁýÀ» À§ÇÑ »çȸ°øÇÐÀû °ø°Ý¿¡ »ç¿ëµÉ °¡´É¼ºÀÌ ³ô´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)