´Ù¾çÇÑ ÆÄÀÏ Æ÷¸Ë°ú ÁÖÁ¦¸¦ È°¿ëÇÑ µðÄÚÀÌ ¹®¼·Î ¾Ç¼ºÄÚµå °¨¿° ¼û°Ü
ÆÄÀÏ ½ÇÇà Àü, ÆÄÀÏ È®ÀåÀÚ¿Í Æ÷¸ËÀÌ ÀÏÄ¡ÇÏ´ÂÁö È®ÀÎ ÇÊ¿ä
[º¸¾È´º½º ¹ÚÀºÁÖ ±âÀÚ] ÃÖ±Ù ±¸±Û µå¶óÀ̺ê(Google Drive), ¿øµå¶óÀ̺ê(OneDrive), µå·Ó¹Ú½º(DropBox)¿Í °°Àº Ŭ¶ó¿ìµå ¼ºñ½º¸¦ È°¿ëÇÑ APT °ø°ÝÀÌ È°°³ Ä¡°í ÀÖ´Ù. °ø°Ý ¹èÈķδ ºÏÇÑ ÇØÅ·±×·ìÀÌ À¯·ÂÇÏ´Ù. Á¤º¸ À¯Ãâ, Ãß°¡ ¾Ç¼ºÄÚµå ´Ù¿î·Îµå»Ó¸¸ ¾Æ´Ï¶ó °¨¿° ½Ã½ºÅÛ Á¦¾î µî ´Ù¾çÇÑ ¾Ç¼º ÇàÀ§°¡ ¹ú¾îÁú ¼ö ÀÖ¾î °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù.
¡ã°æÂûû »çÀ̹ö¼ö»ç±¹À» »çĪÇÑ LNK ÆÄÀÏ[ÀÚ·á=ASEC]
°ø°ÝÀÚ´Â ¾Ç¼º ½ºÅ©¸³Æ® ¹× RAT ¾Ç¼ºÄÚµå, µðÄÚÀÌ ¹®¼ ÆÄÀÏ µîÀ» Ŭ¶ó¿ìµå ¼¹ö¿¡ ¿Ã¸®°í À¯Æ÷ÇÏ´Â ¹æ½ÄÀ¸·Î °ø°ÝÀ» À̾´Ù. À̶§ µðÄÚÀÌ ¹®¼¶õ ¾Ç¼ºÄÚµå À¯Æ÷¸¦ °¨Ãß·Á ÀǵµÀûÀ¸·Î ¼³Ä¡µÇ´Â À§Àå ÆÄÀÏ ¹× µ¥ÀÌÅ͸¦ ¸»ÇÑ´Ù. ½ÇÇà ÆÄÀÏ(exe), ¹Ù·Î°¡±â ÆÄÀÏ(LNK) ¹× ¿öµå ¹®¼, ÇÑ±Û ¹®¼, PDF µî ´Ù¾çÇÑ Æ÷¸ËÀÇ ÆÄÀÏÀÌ Á¸ÀçÇÑ´Ù.
![](http://www.boannews.com/media/upFiles2/2024/07/136111729_6449.jpg)
¡ã´Ù¾çÇÑ µðÄÚÀÌ ¹®¼[ÀÚ·á=ASEC]
ASEC(¾È·¦ ½ÃÅ¥¸®Æ¼ ÀÎÅÚ¸®Àü½º ¼¾ÅÍ)ÀÇ ºÐ¼®°á°ú ¡â°æÂûû »çÀ̹ö¼ö»ç±¹ ¡â°Å·¡³»¿ª È®Àμ ¡â¿¹ºñ±º ±³À°ÈÆ·Ã ¼ÒÁýÅëÁö¼ ¡â¾ÆÆÄÆ® Àü¼¼°è¾à¼ ¡â±Ù·Î°è¾à¼ ¡â´ëÇб³ ÇùÁ¶ ¿äû¹® ¡â±â¾÷ ³³Ç° È®Àμ ¡â±¹Á¦ Á¤¼¼ °ü·Ã µî ´Ù¾çÇÑ ÁÖÁ¦ÀÇ µðÄÚÀÌ ¹®¼°¡ È®ÀεƴÙ.
ÀÌÁß °æÂûû »çÀ̹ö¼ö»ç±¹À» »çĪÇÑ LNK ÆÄÀÏ ¾Ç¼ºÄÚµå µ¿ÀÛ °úÁ¤À» »ìÆìºÃ´Ù. ÇØ´ç LNK ÆÄÀÏÀº HTML ¹®¼·Î À§ÀåÇÏ°í ÀÖÀ¸¸ç, »ç¿ëÀÚ Å¬¸¯À» À¯µµÇÏ´Â ¡®PC¾ÈÀüÀ» À§ÇØ Áö±Ý¹Ù·Î È®ÀÎÇØÁÖ¼¼¿ä¡¯¶ó´Â ÆÄÀϸíÀ¸·Î ¼³Á¤µÅ ÀÖ¾ú´Ù.
¡ãRAT À¯Çü ¾Ç¼ºÄÚµå ½ÇÇà °úÁ¤[ÀÚ·á=ASEC]
LNK ÆÄÀÏ¿¡´Â ÆÄ¿ö½© ¸í·É¾î°¡ Á¸ÀçÇÑ´Ù. ÆÄÀÏÀÌ ½ÇÇàµÇ¸é Base64·Î ³µ¶ÈµÈ ¸í·É¾î¸¦ µðÄÚµùÇØ TEMP Æú´õ¿¡ ¡®ms_temp_08.ps1¡¯·Î ÀúÀåµÈ´Ù. ÇØ´ç ÆÄÀÏÀº µðÄÚÀÌ ¹®¼ ÆÄÀÏ°ú Ãß°¡ ¾Ç¼º ÆÄÀÏ ´Ù¿î·Îµå ¹× ÀÛ¾÷ ½ºÄÉÁÙ·¯¸¦ µî·ÏÇÑ´Ù.
ÀÌÈÄ µðÄÚÀÌ ¹®¼ÀÎ Á¤»ó HTMLÀ» ³»·Á¹Þ´Â´Ù. À̶§ ´Ù¿î·Îµå µÈ ÆÄÀϸíÀÌ LNK ÆÄÀÏ°ú µ¿ÀÏÇÑ ¡®°æÂûû »çÀ̹ö¼ö»ç±¹ – ÀÎÅÍ³Ý ÀÌ¿ë ±â·Ï (PC¾ÈÀüÀ» À§ÇØ Áö±Ý ¹Ù·Î È®ÀÎÇØÁÖ¼¼¿ä).html¡¯ÀÌ´Ù. ASEC´Â ¡°»ç¿ëÀÚ°¡ ¾Ç¼º ÇàÀ§°¡ ¼öÇàµÊÀ» ÀÎÁöÇϱ⠾î·Æ°Ô ¸¸µå´Â ÀåÄ¡¡±¶ó°í ¼³¸íÇß´Ù.
¡ãLNK¸¦ ÅëÇØ ½ÇÇàµÇ´Â ÆÄ¿ö½© ¸í·É¾î[ÀÚ·á=ASEC]
ÀÌÈÄ TEMP Æú´õ¿¡ ÆÄ¿ö½© ½ºÅ©¸³Æ® ÆÄÀÏÀ» ¸¸µé°í, 30ºÐ¸¶´Ù ÀÚµ¿À¸·Î ½ÇÇàÇϵµ·Ï MicrosoftUpdate ¸íÀ¸·Î ÀÛ¾÷ ½ºÄÉÁÙ·¯¿¡ µî·ÏÇß´Ù. ¶ÇÇÑ, °ø°ÝÀÚ µå·Ó¹Ú½º¿¡¼ SoJ****-F.txt ¸íÀÇ ÆÄÀÏÀ» ³»·Á¹Þ¾Æ TEMP Æú´õ¿¡ ¡®first.ps1¡¯¸íÀ¸·Î ÀúÀå ÈÄ ½ÇÇàÇß´Ù.
ASEC´Â ¡°ÃÖ±Ù ¹Ù·Î°¡±â ÆÄÀÏÀ» ÀÌ¿ëÇÑ ´Ù¼öÀÇ ¾Ç¼ºÄڵ尡 ÆÛÁö°í ÀÖ´Ù¡±¸ç ¡°ÆÄÀÏ ½ÇÇà Àü ÆÄÀϸíÀÇ È®ÀåÀÚ¿Í Æ÷¸ËÀÌ ÀÏÄ¡ÇÏ´ÂÁö È®ÀÎÀÌ ÇÊ¿äÇÏ´Ù¡±°í ÁÖÀǸ¦ ´çºÎÇß´Ù.
[¹ÚÀºÁÖ ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>