Home > Àüü±â»ç

µð½ºÄÚµå º¿¿¡ ¼û°ÜÁø RAT ¾Ç¼ºÄÚµå... ¡®ÆÄÀ̽ǷС¯ »ç·Ê ºÐ¼®Çغ¸´Ï

ÀÔ·Â : 2024-11-04 17:56
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
µð½ºÄÚµå º¿À¸·Î ÀÛµ¿ÇÏ´Â RAT ¾Ç¼ºÄÚµå...°ø°ÝÀÚ°¡ äÆÃÀ¸·Î ¾ÇÀÇÀû ¸í·É ÀÔ·Â
ASEC ¡°½Å·ÚÇÒ ¼ö ¾ø´Â ÃâóÀÇ º¿À̳ª ÇÁ·Î±×·¥ ¼³Ä¡ÇÒ ¶§ °¢º°ÇÑ ÁÖÀÇ Çʿ䡱


[º¸¾È´º½º ¹ÚÀºÁÖ ±âÀÚ] ÃÖ±Ù µð½ºÄÚµå º¿(Discord Bot)À¸·Î ÀÛµ¿ÇÏ´Â RAT(¿ø°ÝÁ¦¾î µµ±¸, Remote Access Tool) ¾Ç¼ºÄڵ尡 ¹ß°ßµÆ´Ù. Á¤º¸¼öÁýÀ» ºñ·ÔÇØ °¨¿°µÈ PC¸¦ °³º°ÀûÀ¸·Î ÄÁÆ®·ÑÇÒ ¼ö ÀÖ¾î °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù.

¡ãRAT ¾Ç¼ºÄÚµåÀÇ Builder ÇÁ·Î±×·¥[ÀÚ·á=ASEC]


µð½ºÄÚµå´Â ½Ç½Ã°£ ¼ÒÅëÀ» Áö¿øÇÏ´Â ¼Ò¼È Ç÷§ÆûÀÌ´Ù. »ç¿ëÀÚ°¡ ¼­¹ö¸¦ ¸¸µé°í Ä¿¹Â´ÏƼ¸¦ Çü¼ºÇØ À½¼º¡¤¿µ»ó¡¤ÅؽºÆ® äÆÃÀ» ÁøÇàÇÑ´Ù. ´Ù¾çÇÑ °ü½É»ç¸¦ °¡Áø »ç¶÷ÀÌ ¸ð¿© ¼ÒÅëÇÏ´Â °ø°£À¸·Î È°¿ëµÇ°í ÀÖ´Ù. À̶§ µð½ºÄÚµå º¿Àº ¼­¹ö ¿î¿µÀ» µ½´Â ÇÁ·Î±×·¥ÀÌ´Ù. ÀÚµ¿À¸·Î ¼­¹ö¸¦ °ü¸®ÇÏ°í, ¸Þ½ÃÁö ÀÚµ¿ ÀÀ´ä, °ÔÀÓ ÁøÇà, À½¾Ç Àç»ý µî ´Ù¾çÇÑ ±â´ÉÀ» Á¦°øÇÑ´Ù.

ÃÖ±Ù RAT ¾Ç¼ºÄڵ带 ±¸ÇöÇÒ ¼ö ÀÖ´Â ¡®µð½ºÄÚµå º¿¡¯ÀÌ À¯Æ÷µÇ°í ÀÖ´Ù. ASEC(¾È·¦ ½ÃÅ¥¸®Æ¼ ÀÎÅÚ¸®Àü½º ¼¾ÅÍ)´Â ÇØ´ç ¾Ç¼ºÄÚµå ±â´ÉÀÌ Å¾ÀçµÈ ¡®PySilon(ÆÄÀ̽ǷÐ)¡¯ »ç·Ê¸¦ ºÐ¼®ÇÏ°í ±× °á°ú¸¦ °øÀ¯Çß´Ù.

ÆÄÀ̽ǷРºô´õ¿¡¼­´Â °ø°ÝÀÚ°¡ ±â´ÉÀ» ¸ÂÃã ¼³Á¤ÇÒ ¼ö ÀÖ´Ù. ¼­¹ö ¾ÆÀ̵ð¿Í º¿ ÅäÅ« Á¤º¸ ½Ã½ºÅÛÀÌ ¼³Ä¡µÉ ·¹Áö½ºÆ®¸® °æ·Î¿Í À̸§ µîÀ» ÀÓÀÇ·Î ÁöÁ¤ÇÒ ¼ö ÀÖ´Ù. ÀÌÈÄ Á¦ÀÛµÈ ÆÄÀ̽ã Äڵ忡 Á¤º¸¸¦ ÀÔ·ÂÇÏ°í, ÆÄÀ̽㠶óÀ̺귯¸®ÀÎ ÆÄÀÌÀνºÅç·¯(PyInstaller)¸¦ ÅëÇØ ½ÇÇàÆÄÀÏ(.exe)·Î ¸¸µé¾îÁø´Ù.

ÆÄÀ̽ǷР½ÇÇà ÆÄÀÏÀÌ »ç¿ëÀÚ PC¿¡¼­ ½ÇÇàµÇ¸é °ø°ÝÀÚ°¡ Á¦ÀÛÇÑ ¼­¹ö¿¡ ä³ÎÀÌ »ý¼ºµÇ´Â ¹æ½ÄÀÌ´Ù. ÇØ´ç ¾Ç¼ºÄڵ忡 °¨¿°µÈ PC 1´ë´ç µð½ºÄÚµå ä³Î 1°³°¡ »õ·Ó°Ô Çü¼ºµÈ´Ù. °ø°ÝÀڴ äÆÃÀ¸·Î ¸í·ÉÀ» ÀÔ·ÂÇØ Ãß°¡ ¾Ç¼ºÇàÀ§¸¦ ¼öÇàÇÒ ¼ö ÀÖ´Ù.

¡ãÃÖÃÊ ¼³Ä¡µÈ BotÀÌ °ø°ÝÀÚ¿¡°Ô Àü¼ÛÇÑ ½Ã½ºÅÛ Á¤º¸[ÀÚ·á=ASEC]


°ø°ÝÀÚ´Â °¨¿°µÈ PC¿¡¼­ ¡â»ç¿ëÀÚ °³ÀÎÁ¤º¸(À̸ÞÀÏ, ÀüÈ­¹øÈ£ µî...) ¡âÃÖÃÊ IP ÁÖ¼Ò ¡âºê¶ó¿ìÀú ¹æ¹® ±â·Ï ¹× ÄíÅ° ¡â°¢Á¾ ºñ¹Ð¹øÈ£ ¡âDiscord ÅäÅ« ¡âNitro(µð½ºÄÚµå À¯·á ±¸µ¶ ¼­ºñ½º) ¡âMFA(´ÙÁß ÀÎÁõ) µî Á¤º¸¸¦ ¼öÁýÇÒ ¼ö ÀÖ´Ù. È­¸é ³ìÈ­ ¹× ³ìÀ½µÈ Á¤º¸¸¦ Å»ÃëÇÏ°í Å°·Î±ë, Æú´õ ¾Ïȣȭ µî ¾Ç¼ºÇàÀ§°¡ ÀÌ·ïÁø´Ù.

¡ã°ø°ÝÀÚ¿¡°Ô Àü¼ÛµÇ´Â ³ìÈ­ ¹× ³ìÀ½ ÆÄÀÏ[ÀÚ·á=ASEC]


´õºÒ¾î µµ¸ÞÀÎ À̸§°ú IP ÁÖ¼Ò ¸ÅÇÎ Á¤º¸¸¦ ÀúÀåÇÏ´Â Host ÆÄÀÏÀ» Á¶ÀÛÇØ À¥ÆäÀÌÁö ºí·¢¡¤È­ÀÌÆ® ¸®½ºÆ®¸¦ ¸¸µé¾î °ü¸®ÇÑ´Ù. ÆÄÀÏ ¾÷·Îµå¿Í ´Ù¿î·Îµå, À©µµ¿ì ¿î¿µÃ¼Á¦¿¡¼­ C µå¶óÀ̺ê ÆÄÀÏÀ» °üÀåÇÏ´Â cmd ¸í·É ½ÇÇà, ÇÁ·Î¼¼½º ½ÃÀÛ¡¤Á¾·á, À©µµ¿ì ³×ÀÌƼºê ÇÔ¼ö¸¦ ÀÌ¿ëÇØ BSOD(ºí·ç½ºÅ©¸°)¸¦ À¯¹ßÇÏ´Â ±â´Éµµ Á¸ÀçÇÑ´Ù.

ÆÄÀ̽ǷÐÀº ¹é½Å µî º¸¾È ÇÁ·Î±×·¥ ŽÁö¸¦ ¿ìȸÇÏ´Â ±â´ÉÀÌ Æ÷ÇԵŠÀÖ´Ù. VM¿¡¼­ ±â´É ±¸ÇöÀ» À§ÇØ Á¸ÀçÇÏ´Â ÆÄÀÏÀ̳ª ÇÁ·Î¼¼½º À̸§À» ÀÌ¿ëÇÑ ¾ÈƼ VM ·ÎÁ÷ÀÌ Á¸ÀçÇÑ´Ù. ¾Ç¼ºÄڵ尡 Á¦ ±â´ÉÀ» ¼öÇàÇϱâ Àü °¡»óȯ°æÀ» ÀνÄÇÏ°í, °¡»óȯ°æ¿¡¼­´Â µ¿ÀÛÇÏÁö ¾Êµµ·Ï ¼³Á¤µÆ´Ù. ¾Ç¼ºÄڵ尡 °¡»óȯ°æ¿¡¼­ ŽÁöµÇ´Â °ÍÀ» ¹æÁöÇÏ·Á´Â Àü·«À¸·Î º¸ÀδÙ.

ÇØ´ç ¾Ç¼ºÄÚµå´Â ±êÇãºê¿¡ °ø°³µÅ ÀÖÀ¸¸ç, ȨÆäÀÌÁö¸¦ ºñ·ÔÇÑ ÅÚ·¹±×·¥ ¼­¹ö µîÀÇ Ä¿¹Â´ÏƼ°¡ Á¸ÀçÇÑ´Ù. ¼Ò½ºÄڵ尡 °ø°³µÇ¹Ç·Î °ø°ÝÀÚ°¡ ÀÚ½ÅÀÇ º¿¿¡ ½±°Ô žÀçÇÒ ¼ö ÀÖ°í, À¯¿ëÇÑ ±â´ÉÀ» °¡Áø º¿À¸·Î À§ÀåÇϱ⠽±´Ù. ¶ÇÇÑ, Á¤»óÀûÀÎ º¿ ±â´ÉÀ» ±¸ÇöÇϱâ À§ÇØ ±¸ÇöµÈ µð½ºÄÚµå °ø½Ä ¼­¹ö¸¦ È°¿ëÇØ µ¥ÀÌÅÍ°¡ Àü¼ÛµÈ´Ù. ÀÌ ¶§¹®¿¡ »ç¿ëÀÚ´Â ¾Ç¼ºÄڵ带 ÀÎÁöÇϱ⠾î·Á¿ö °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù.

ASEC´Â ¡°ÆÄÀ̽ǷÐó·³ µð½ºÄڵ带 ÀÌ¿ëÇØ RAT ¾Ç¼ºÄÚµå ±â´ÉÀ» ±¸ÇöÇÑ ¿ÀǼҽº ÇÁ·ÎÁ§Æ®°¡ °è¼Ó »ý¼ºµÇ°í ÀÖ´Ù¡±¸ç ¡°½Å·ÚÇÒ ¼ö ¾ø´Â ÃâóÀÇ º¿À̳ª ÇÁ·Î±×·¥À» ¼³Ä¡ÇÒ ¶§ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù¡±°í ¸»Çß´Ù.
[¹ÚÀºÁÖ ±âÀÚ(boan5@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)