Home > Àüü±â»ç

ÀúÀÛ±Ç Ä§ÇØ ³»¿ë È®ÀÎÇØ ´Þ¶ó´õ´Ï... ·£¼¶¿þ¾î¡¤ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµå À¯Æ÷

ÀÔ·Â : 2024-05-12 18:04
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÀúÀÛ±Ç Ä§ÇØ °æ°í ³»¿ëÀ¸·Î ºñ½ºÆ® ·£¼¶¿þ¾î ¹× ºñ´Ù¸£ ÀÎÆ÷½ºÆ¿·¯ À¯Æ÷
¾ÐÃàÀ¸·Î ¾ÈƼ¹ÙÀÌ·¯½º Á¦Ç° ŽÁö ¿ìȸ, Çѱۡ¤¿¢¼¿ ¾ÆÀÌÄÜÀ¸·Î À§ÀåÇÑ ½ÇÇàÆÄÀÏ ´ã°Ü
ÀúÀÛ±Ç Ä§ÇØ °æ°í, À̷¼­·Î À§ÀåÇÑ ¾Ç¼ºÄÚµå À¯Æ÷ Áö¼Ó...Àǽɽº·¯¿î ÆÄÀÏ ½ÇÇà ¸»¾Æ¾ß


[º¸¾È´º½º ¹ÚÀºÁÖ ±âÀÚ] ÀúÀÛ±Ç Ä§ÇØ °ü·Ã ³»¿ëÀ¸·Î À§ÀåÇÑ ¾Ç¼ºÄÚµå À¯Æ÷°¡ ²ÙÁØÈ÷ À̾îÁö°í ÀÖ´Ù. ¾Ç¼ºÄڵ带 º¯°æÇϰųª À¯Æ÷ ¹æ½ÄÀ» ±³¹¦ÇÏ°Ô ¹Ù²ã °ø°ÝÀ» Áö¼ÓÇÏ´Â ¸¸Å­ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù. ÃÖ±Ù È°¹ßÈ÷ À¯Æ÷µÇ´Â ¾Ç¼ºÄÚµå´Â ¡®ºñ½ºÆ®(Bease) ·£¼¶¿þ¾î¡¯¿Í ¡®ºñ´Ù¸£(Vidar) ÀÎÆ÷½ºÆ¿·¯¡¯ÀÌ´Ù.

¡ãÀúÀÛ±Ç Ä§ÇØ °æ°í ³»¿ëÀ» ´ãÀº À̸ÞÀÏ[ÀÚ·á=ASEC]


¾È·¦ ½ÃÅ¥¸®Æ¼ ÀÎÅÚ¸®Àü½º ¼¾ÅÍ(ASEC)¿¡ µû¸£¸é À̸ÞÀÏ º»¹® ³»¿ëÀº ±âÁ¸ ¾Ç¼ºÄÚµå À¯Æ÷ ¹æ½Ä°ú ºñ½ÁÇß´Ù. ´Ù¸¸ À̸ÞÀÏ¿¡ ¾ÐÃàÆÄÀÏÀ» ÷ºÎÇÑ ¹æ½ÄÀÌ ¾Æ´Ï¶ó º»¹® ³»¿¡ ¿ÜºÎ ¸µÅ©¸¦ »ðÀÔÇØ ÆÄÀÏ ´Ù¿î·Îµå¸¦ À¯µµÇß´Ù. º»¹® ÇÏÀÌÆÛ¸µÅ©¸¦ Ŭ¸¯ÇÏ¸é ¾ÐÃàÆÄÀÏÀ» ³»·Á¹Þ°Ô µÇ´Âµ¥, ÆÄÀÏÀº ÃÑ 2¹ø ¾ÐÃàµÅ ÀÖ¾ú´Ù. ÃÖÃÊ·Î ´Ù¿î·Îµå µÇ´Â ¾ÐÃàÆÄÀÏ(Lee eu***_240423.zip) ³»ºÎ¿¡ ¡®ÀúÀ۱ǰü·Ã ³»¿ëÁ¤¸®.alz¡¯ ¾ËÁý ¾ÐÃàÆÄÀÏÀÌ ´ã°ÜÀÖ´Â ÇüÅ´Ù. ASEC´Â ¾ÐÃà ¿É¼Ç ¼³Á¤¿¡ µû¸¥ ¾ÈƼ¹ÙÀÌ·¯½º Á¦Ç°ÀÇ Å½Áö¸¦ ¿ìȸÇÏ·Á´Â ½Ãµµ·Î º¸ÀÎ´Ù°í ¼³¸íÇß´Ù.

¡ãÃÖÁ¾ ¾ÐÃà ÇØÁ¦ ½Ã È®ÀεǴ µÎ °³ÀÇ ½ÇÇàÆÄÀÏ[ÀÚ·á=ASEC]


µÎ ¹ø° ¾ÐÃàÆÄÀÏÀ» ÇØüÇϸé, Çѱ۰ú ¿¢¼¿ ¾ÆÀÌÄÜ ¸ð¾çÀÇ ½ÇÇà ÆÄÀÏÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù. ÆÄÀÏÀ̸§ ¶ÇÇÑ ÀúÀÛ±Ç Ä§ÇØ °ü·Ã ³»¿ëÀ¸·Î ¡®ÀúÀÛ±Ç Ä§ÇØ °ü·Ã ³»¿ëÁ¤¸®_240423 ²À È®ÀÎÇϽðí Á¶Ä¡ºÎŹµå¸³´Ï´Ù1.exe¡¯¶ó°í ÀúÀåµÅ ÀÖ¾ú´Ù. ASEC¿¡ µû¸£¸é ¿¢¼¿ ¾ÆÀÌÄÜ ½ÇÇà ÆÄÀÏÀº ºñ´Ù¸£ ÀÎÆ÷½ºÆ¿·¯, ÇÑ±Û ¾ÆÀÌÄÜ ½ÇÇà ÆÄÀÏÀº ºñ½ºÆ® ·£¼¶¿þ¾î·Î È®ÀεƴÙ.

¡ã¾ÐÃàÆÄÀÏÀÌ ´Ù¿î·Îµå µÇ´Â »çÀÌÆ®ÀÇ À¥¼Ò½º[ÀÚ·á=ASEC]


ÇÑÆí, ¾ÐÃàÆÄÀÏÀ» ³»·Á¹Þ´Â »çÀÌÆ® À¥ ¼Ò½º¸¦ »ìÆ캸¸é Base64 ÀÎÄÚµùµÈ ¹®ÀÚ¿­ µ¥ÀÌÅ͸¦ µðÄÚµùÇÒ ¶§ ¡®atob ÇÔ¼ö¡¯¸¦ ÀÌ¿ëÇß°í, ÇØ´ç µ¥ÀÌÅ͸¦ ¾ÐÃàÆÄÀÏ ÇüÅ·Π»ç¿ëÀÚ PC¿¡ ÀúÀåÇß´Ù. ºÐ¼® °úÁ¤¿¡¼­ °°Àº ¾ÐÃàÆÄÀÏÀÌ ´Ù¿î·Îµå µÇ´Â À¥ÆäÀÌÁö¸¦ Ãß°¡·Î È®º¸ÇßÀ¸¸ç, ÇØ´ç ÆäÀÌÁö À¥¼Ò½º ÇüÅ´ ¸ðµÎ °°¾Ò´Ù. °°Àº ÇüÅÂÀÇ ÇÇ½Ì ¸ÞÀÏÀ» ÅëÇØ ¾Ç¼ºÄڵ尡 À¯Æ÷µÇ´Â Á¤È²ÀÌ µå·¯³­ °ÍÀÌ´Ù. ÀÌ ¹Û¿¡µµ µ¿ÀÏÇÑ Çؽø¦ °¡Áø ÆÄÀÏ À̸§À» ´Ù¸£°Ô Á¦ÀÛÇØ Ã·ºÎÇÑ °æ¿ìµµ ¹ß°ßµÆ´Ù. ÀÌó·³ ºñ½ÁÇÑ ¹æ½ÄÀ¸·Î ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ°í ÀÖ´Ù´Â °É È®ÀÎÇÒ ¼ö ÀÖ´Ù.

ºñ½ºÆ® ·£¼¶¿þ¾î´Â ¸ó½ºÅ¸ ·£¼¶¿þ¾îÀÇ ÁøÈ­ ¹öÀüÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ASEC ºÐ¼®¿¡ µû¸£¸é ºñ½ºÆ® ·£¼¶¿þ¾î´Â 2°¡Áö Á¾·ù·Î ±¸ºÐµÈ´Ù. Çϳª´Â ¿øº»ÆÄÀÏÀ» ¾ÏȣȭÇØ ·£¼¶³ëÆ®¿Í ÇÔ²² ¾ÐÃàÇÏ°í ÆÄÀÏ È®ÀåÀÚ µÚ¿¡ ¡®[ÇÇÇØ ½Ã½ºÅÛ ID].BEAST.zip¡¯À» Ãß°¡ÇÏ´Â °ÍÀÌ´Ù. ´Ù¸¥ Çϳª´Â ¡®[ÇÇÇØ ½Ã½ºÅÛ ID].BEAST¡¯¸¦ Ãß°¡ÇÑ´Ù. ¶ÇÇÑ ÇØ´ç ·£¼¶¿þ¾î´Â È°¼ºÈ­µÈ SMB Æ÷Æ®¸¦ ½ºÄµÇؼ­ °¨¿° ½Ã½ºÅÛ¿¡¼­ ¿¬°á °¡´ÉÇÑ °øÀ¯ Æú´õ¸¦ °Ë»öÇϴµ¥, ÀÌ´Â ¿¬¼âÀûÀÎ ³×Æ®¿öÅ© È®»ê °¨¿°À» ÀǵµÇÑ °ÍÀ¸·Î º¸ÀδÙ.

ºñ´Ù¸£ ÀÎÆ÷½ºÆ¿·¯´Â ÀϹÝÀûÀÎ ÀÎÆ÷½ºÆ¿·¯¿Í ´Þ¸® Á¤º¸ À¯Ãâ ´ë»óÀ» »ç¿ëÀÚ °èÁ¤ Á¤º¸¸¸À¸·Î ÇÑÁ¤ÇÏÁö´Â ¾Ê´Â´Ù. À¥ ºê¶ó¿ìÀú¿¡¼­´Â ÄíÅ°, AutoFill, ½Å¿ëÄ«µå ¹øÈ£¿Í °°Àº ´Ù¾çÇÑ Á¤º¸¿Í »ç¿ëÀÚ PC¿¡ Á¸ÀçÇÏ´Â ÆÄÀϱîÁö Å»Ãë ´ë»óÀÌ µÉ ¼ö ÀÖ´Ù.

¶ÇÇÑ, Á¤º¸¸¦ Å»ÃëÇϱâ Àü¿¡ ¸í·ÉÁ¦¾î(C&C) ¼­¹ö¿¡ Á¢¼ÓÇØ ¸í·É¹Þ°í ¿©·¯ DLLÆÄÀÏÀ» ³»·Á¹Þ¾Æ »ç¿ëÀÚ Á¤º¸¸¦ ¼öÁýÇÑ´Ù. À̶§ °ø°³ Åë½Å Ç÷§ÆûÀÎ ÅÚ·¹±×·¥°ú ½ºÆÀ Ä¿¹Â´ÏƼ¸¦ »ç¿ëÇϴµ¥, ÇØ´ç ÆäÀÌÁö¿¡¼­ ½Äº° ¹®ÀÚ¿­À» °Ë»öÇØ C&C ÁÖ¼Ò¸¦ ã¾Æ Åë½ÅÇÏ´Â ¹æ½ÄÀÌ´Ù. À̸¦ Âü°íÇØ ½ÇÁ¦ C&C ¼­¹ö¿¡ Á¢¼ÓÇؼ­ ¼öÁýÇÑ Á¤º¸¸¦ Å»ÃëÇÑ´Ù. ¸¸¾à º¸¾È ¼Ö·ç¼Ç¿¡ ÀÇÇØ ±âÁ¸ C&C ¼­¹ö°¡ Â÷´ÜµÇ´õ¶óµµ »õ·Î¿î C&C ¼­¹ö¸¦ °³¼³ÇØ ³»¿ë¸¸ ¼öÁ¤ÇÏ¸é µÇ±â ¶§¹®¿¡, ³×Æ®¿öÅ© ŽÁö¸¦ ¿ìȸÇÒ ¼ö ÀÖ´Ù.

ÀÌ·¸µí ÀúÀÛ±Ç Ä§ÇØ °æ°í ¹× À̷¼­·Î À§ÀåÇÑ ¾Ç¼ºÄÚµå °¨¿°Àº ²ÙÁØÈ÷ À̾îÁö°í ÀÖ´Ù. ³»ºÎ ¾Ç¼ºÄڵ峪 À¯Æ÷ ¹æ½ÄÀ» ¹Ù²ã°¡¸ç Áö¼ÓÀûÀ¸·Î À¯Æ÷µÇ°í Àֱ⿡ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù. À̸¦ ¿¹¹æÇϱâ À§Çؼ­´Â Àǽɽº·¯¿î ÆÄÀÏÀº ¾Æ¿¹ ½ÇÇàÇÏÁö ¾Ê´Â °ÍÀÌ Áß¿äÇÏ´Ù.
[¹ÚÀºÁÖ ±âÀÚ(boan5@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)