[º¸¾È´º½º ÀÌ¼Ò¹Ì ±âÀÚ] µðÁöÅС¤¸ð¹ÙÀÏ¡¤µå·Ð¡¤°¡»óÀÚ»ê ÃßÀû ¹× Æ÷·»½Ä°ú ¾Ç¼ºÄڵ塤ħÇØ»ç°í ºÐ¼® ´ëÀÀ Àü¹®±â¾÷ Àμ½½ÃÅ¥¸®Æ¼(´ëÇ¥ ±èÁ¾±¤)´Â 13ÀÏ ¾Ç¼ºÄÚµå ºÐ¼® ¼Ö·ç¼Ç ±â¾÷ Á¶½ÃÅ¥¸®Æ¼(JoeSecurity)°¡ ¾Ç¼ºÄÚµå Á¤¹Ð ºÐ¼® ¼Ö·ç¼Ç ¡®Á¶»÷µå¹Ú½º(JoeSandbox)¡¯ÀÇ ÃֽŠ¹öÀü V40À» °ø°³Çß´Ù°í ¹àÇû´Ù.
¡ãÁ¶½ÃÅ¥¸®Æ¼ÀÇ ¡®Á¶»÷µå¹Ú½º v40¡¯[À̹ÌÁö=Àμ½½ÃÅ¥¸®Æ¼]
Á¶»÷µå¹Ú½º Ŭ¶ó¿ìµå ÇÁ·Î(Joe Sandbox Cloud Pro) ¹× º£ÀÌÁ÷¡¤OEM ¼¹ö´Â ÄÚµå ³×ÀÓ ¡®Å丣¸»¸°(Tourmaline)¡¯À¸·Î Ãâ½ÃµÈ À̹ø ¸±¸®Á ÅëÇØ ¾÷±×·¹À̵尡 ¿Ï·áµÆ´Ù. ±âÁ¸ »ç¿ëÀÚ´Â À̸ÞÀÏÀ» ÅëÇØ Á¦°øµÈ ¾÷µ¥ÀÌÆ® °¡À̵带 ÅëÇØ ¿ÂÇÁ·¹¹Ì½º·Î Áï½Ã ¼³Ä¡ÇÒ ¼ö ÀÖÀ¸¸ç, °í°´ Æ÷Åп¡¼µµ È®ÀÎ °¡´ÉÇÏ´Ù.
À̹ø ¸±¸®Áî¿¡´Â 186°³ÀÇ ¾ß¶ó(Yara) ¹× ÇàÀ§ ½Ã±×´Ïó(Behavior Signatures)°¡ Ãß°¡µÅ ¡â¾÷½ºÅ¸ÀÏ(UPSTYLE) ¡â¶óÆ®·Îµ¦Åõ½º(Latrodectus) ¡âÆ©Å丮¾óRAT(TutorialRAT) ¡âŬ¸³¿ù·¿(ClipWallet) ¡âŬ¸°¾÷·Îµå(CleanUp Loader) ¡â¾Ö½ÃµåÆ÷¾î(AcidPour) ¡â¹ÔÇãºê(Meethub) ¡âXµô·¯(Xdealer) µî°ú °°Àº ´Ù¾çÇÑ ÃֽŠ¸Ö¿þ¾î¸¦ Á¤È®ÇÏ°Ô Å½ÁöÇÑ´Ù. ¶ÇÇÑ ¡âÇÇÄ«º¿(Pikabot) ¡âGŬ¸®³Ê(GCleaner) ¡â³ªÀÌÆðÔÀÏ ½ºÆ¿·¯(Nightingale Stealer) µî 8°³ÀÇ ¸Ö¿þ¾î ±¸¼º ÃßÃâ±â°¡ Ãß°¡µÆ´Ù.
¸Ö¿þ¾î »ùÇÿ¡´Â À©µµ¿ì API¸¦ È£ÃâÇÏ´Â ¿É¼Çµµ ÀÖÁö¸¸ ½Ã½ºÅÛ È£ÃâÀ» ÅëÇØ Ä¿³ÎÀÇ ±â´ÉÀ» Á÷Á¢ È£ÃâÇÏ´Â ´õ ¾î·Á¿î °æ·Î¸¦ ÅëÇؼµµ °¡´ÉÇÏ´Ù. ÈÄÀÚÀÇ °æ¿ì ¸Ö¿þ¾î°¡ AV ¹× EDRÀ» ¿ìȸÇÏ´Â µ¥ »ç¿ëµÈ´Ù. Á¶»÷µå¹Ú½º´Â Å丣¸»¸° ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ ÀÌ·¯ÇÑ ¹æ¾î ȸÇÇ¿¡ ´ëÇÑ Å½Áö ±â´ÉÀ» Ãß°¡Çß´Ù. ÀϹÝÀûÀ¸·Î ½ÇÇàµÇ´Â Á÷¡¤°£Á¢ ½Ã½ºÅÛ È£ÃâÀº ÇÁ·Î¼¼½º ¹× ¸Þ¸ð¸® ÁÖÀÔ µ¿ÀÛ°ú °ü·Ã Àִµ¥ ÀÌ·¯ÇÑ ÇàÀ§´Â EDR ¹× AV ¼Ö·ç¼Ç¿¡¼ ŽÁö °¡´ÉÇϱ⠶§¹®ÀÌ´Ù.
¶ÇÇÑ Á¶»÷µå¹Ú½º Å丣¸»¸°Àº ÆÄÀÌÀνºÅç·¯(PyInstaller) µðÄÄÆÄÀÏÀ» Áö¿øÇÑ´Ù. ÆÄÀ̽ã(Python)Àº ºü¸¥ ÇÁ·ÎÅäŸÀÌÇÎÀ» °¡´ÉÇÏ°Ô Çϸç ÆÄÀÌÀνºÅç·¯¸¦ »ç¿ëÇϸé ÆÄÀ̽㠻çÀü ¼³Ä¡ ¾øÀ̵µ À©µµ¿¡¼ ÆÄÀ̽ãÀ» ½ÇÇàÇÒ ¼ö ÀÖ´Ù. µû¶ó¼ Å»Ã븦 ³ë¸®´Â °ø°ÝÀڵ鿡°Ô ¸Å¿ì Àαâ Àִ Ÿ±êÀÌ µÈ´Ù. Á¶»÷µå¹Ú½º v40¿¡´Â ÆÄÀÌÀνºÅç·¯ ±â¹Ý »ùÇÃÀÇ ÀÚµ¿ ¾ðÆÐÅ· ¹× µðÄÄÆÄÀÏ ±â´ÉÀÌ Ãß°¡µÆ´Ù. µðÄÄÆÄÀÏµÈ ÄÚµå´Â ºÐ¼® »ó¼¼ ÆäÀÌÁö¿¡¼ ´Ù¿î·ÎµåÇÒ ¼ö ÀÖ´Ù.
ÀÌ¿Í ÇÔ²² Á¶»÷µå¹Ú½º´Â ¿ìºÐÅõ 16¹öÀü¡¤20¹öÀü¿¡ ÀÌ¾î ¿ìºÐÅõ 22¹öÀü¿¡¼µµ DinodasRAT¿Í °°Àº ¸®´ª½º ¾Ç¼ºÄÚµå »ùÇÃÀ» ºÐ¼®ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù. ¶ÇÇÑ ¸®´ª½º ȯ°æ¿¡¼ ¹è½Ã(bash) ½ºÅ©¸³Æ® ÆÄÀÏÀ» ¼Õ½±°Ô ºÐ¼® ¿äûÇÒ ¼ö ÀÖ°Ô²û ´Ù¿î·Îµå ¹× ½ÇÇà ¿É¼ÇÀ» Á¦°øÇÑ´Ù.
ÀÌ ¹Û¿¡ Á¶»÷µå¹Ú½º Å丣¸»¸°¿¡ Ãß°¡µÈ ±â´ÉÀº ¡âMSIX ÆÄÀÏ ºÐ¼® Áö¿ø Ãß°¡ ¡â°£´ÜÇÑ µô¸®ºê ·Îµù Ãß°¡(Big Sur ÀÌÈÄ ¹öÀü) ¡âMach-O Á¤Àû ±¸¹® ºÐ¼®¿¡ ½Éº¼ ¸ÞŸ µ¥ÀÌÅÍ Ãß°¡ ¡âÁÖ¿ä ½ºÅ©¸°¼¦ ¼±Åà ±â´É °³¼± ¡âYara ±ÔÄ¢ À¯È¿¼º °Ë»ç °³¼± ¡âÀ߸øµÈ DNS ŽÁö °³¼± ¡âFirefox ºê¶ó¿ì¡ ¼º´É °³¼± ¡â´Ù¾çÇÑ VM ŽÁö(ºÎÆà Ƚ¼ö¡¤º¸¾È ºÎÆà µî) ¹æÁö °³¼± ¡âGo·Î ÀÛ¼ºµÈ ELF ¹ÙÀ̳ʸ®ÀÇ ÀýÀü ó¸® °³¼± ¡âApple ½Ç¸®ÄÜ(ARM64)¿¡¼ ¸Þ¸ð¸® ´ýÇÎ °³¼± ¡âmacOS¿¡¼ Àθ޸𸮠Àü¿ë ÄÚµå ½ÇÇà¿¡ ´ëÇÑ Å½Áö ±â´É °³¼± ¡âMach-O Á¤Àû ÆÄÀÏ ±¸¹® ºÐ¼® °³¼± µîÀÌ´Ù.
Á¶½ÃÅ¥¸®Æ¼ ¡®Á¶»÷µå¹Ú½º¡¯ÀÇ °ø½Ä ÃÑÆÇ»ç Àμ½½ÃÅ¥¸®Æ¼ÀÇ ±èÁ¾±¤ ´ëÇ¥´Â ¡°ÃÖ±ÙÀÇ °ø°ÝÀÚµéÀº ¿î¿µÃ¼Á¦¸¦ °¡¸®Áö ¾Ê°í ´Ù¾çÇÑ °ø°Ýº¤Å͸¦ »ç¿ëÇÏ´Â Ãß¼¼¡±¶ó¸é¼, ¡°±¤¹üÀ§ÇÑ API ÅëÇÕ ¿¡ÄڽýºÅÛÀ» Á¦°øÇÏ´Â Á¶»÷µå¹Ú½º´Â ¡âTIP ¡âSOAR ¡âXDR ¡âEDR µî°ú ÇÔ²² »ç¿ë °¡´ÉÇϸç ƯÈ÷ Àμ½½ÃÅ¥¸®Æ¼´Â »çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º Ç÷§ÆûÀÎ ¸¶¿¡½ºÆ®·Î ½ÃÅ¥¸®Æ¼ ¿ÀÄɽºÆ®·¹ÀÌÅÍ¿Í ¿¬µ¿ÇØ Á¤±³ÇÏ°í Áö´ÉÀûÀÎ °ø°Ý¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ´Â ÅëÇÕ º¸¾È ȯ°æÀ» Á¦°øÇÑ´Ù¡±°í ¸»Çß´Ù.
[ÀÌ¼Ò¹Ì ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>