[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¼ö¸¹Àº ¾ÖÈ£°¡µéÀ» °Å´À¸®°í ÀÖ´Â °í¾çÀ̶ó´Â µ¿¹°ÀÌ ÃÖ±Ù ²Ï³ª µ¶Æ¯ÇÑ ÇÇ½Ì °ø°ÝÀÇ Àç·á·Î¼ È°¿ëµÆ´Ù. ±Â·Î´õ(GootLoader)¸¦ »ç¿ëÇÏ´Â ¿î¿µÀÚµéÀÌ º¬°¥°í¾çÀ̸¦ ¹Ì³¢·Î È°¿ëÇÑ °Çµ¥, È£ÁÖ¿¡¼ º¬°¥°í¾çÀÌ¿Í °ü·ÃµÈ ³»¿ëÀ» °Ë»öÇÏ´ø »ç¿ëÀÚµéÀ̶ó¸é À̵éÀÇ ÇÇ½Ì °ø°Ý¿¡ ´çÇßÀ» °¡´É¼ºÀÌ ÀÖ´Ù°í ÇÑ´Ù.
[À̹ÌÁö = gettyimagesbank]
±Â·Î´õ´Â ÀÏÁ¾ÀÇ ´Ù¿î·Î´õ Çü ¸Ö¿þ¾î·Î, ·¹ºô(REvil) ·£¼¶¿þ¾î Á¶Á÷°ú ±ÂŶ(Gootkit) ¹ðÅ· ¸Ö¿þ¾î ¿î¿µÀÚµéÀÌ °ðÀß È°¿ëÇß¾ú´Ù. ±× Àα⿡ ÈûÀÔ¾î ±Â·Î´õ´Â ²ÙÁØÇÑ ¾÷±×·¹À̵带 °ÅÃÄ¿Ô°í, ÇöÀç´Â Ãʱâ Á¢±Ù ºê·ÎÄ¿(IAB)µéÀÌ »ç¾÷ ¾ÆÀÌÅÛÀ¸·Î Áñ°Ü È°¿ëÇÏ´Â Ç÷§ÆûÀ¸·Î ÀÚ¸®¸¦ Àâ¾Ò´Ù. Á¤º¸ Å»Ãë ±â´ÉÀ» °¡Áö°í ÀÖ´Â °ÍÀº ¹°·Ð Ãß°¡ ¾Ç¼º ÄÚµå ½É±â¿Í °°Àº ¡®ÈÄ¼Ó °ø°Ý¡¯µµ °¡´ÉÇÏ´Ù.
±Â·Î´õ´Â °Ë»ö¿£ÁøÀÇ °Ë»ö °á°ú¸¦ Á¶ÀÛÇÏ´Â ¹æ½ÄÀ¸·Î ÃÖÃÊ °¨¿°À» ½ÃµµÇÏ´Â ÆíÀÌ´Ù. ÇÇÇØÀÚ°¡ ¹º°¡¸¦ °Ë»öÇßÀ» ¶§ ³ª¿À´Â °á°ú¸¦ °ø°ÝÀÚµéÀÌ Á¶ÀÛÇÔÀ¸·Î½á À߸øµÈ Ŭ¸¯À» À¯µµÇÏ´Â °Çµ¥, º¸Åë ÇÇÇØÀÚµéÀº ¾Ç¼º ÆäÀ̷ε尡 È£½ºÆõǾî ÀÖ´Â »çÀÌÆ®¿¡ Á¢¼ÓÇÏ°Ô µÈ´Ù. ±Â·Î´õ´Â ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ¾ÈÂøÇÑ µÚ Ãß°¡ ¸Ö¿þ¾î¸¦ ¼³Ä¡Çϴµ¥, ¿¹Àü¿¡´Â ÁÖ·Î ±ÂŶÀÌ È°¿ëµÆ´Ù. ±ÂŶÀ» ÅëÇØ °ø°ÝÀÚ´Â ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ Áö¼ÓÀûÀ¸·Î Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ÀÌ ±ÂŶÀº ´ÙÀ½À¸·Î ·£¼¶¿þ¾î³ª ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©¿Í °°Àº ¼¼ ¹ø° ÆäÀ̷ε带 ÇÇÇØÀÚ ½Ã½ºÅÛ¿¡ ¼³Ä¡ÇÑ´Ù.
º¸¾È ¾÷ü ¼ÒÆ÷½º(Sophos)¿¡ ÀÇÇϸé ÀÌ·± ½ÄÀÇ ±Â·Î´õ Ä·ÆäÀÎÀ» ¿ÃÇØ ¹ß°ßÇß´Ù°í ÇÑ´Ù. Àç¹ÌÀÖ´Â °Ç °ø°ÝÀÚµéÀÌ ¡°È£ÁÖ¿¡¼ º¬°¥°í¾çÀ̸¦ ÇÕ¹ýÀûÀ¸·Î ±â¸£´Â ¹ý¡±°ú °ü·ÃµÈ ³»¿ëÀ» °Ë»öÇÏ´Â »ç¶÷µéÀ» ³ë·È´Ù´Â °ÍÀÌ´Ù. ¡°°ø°ÝÀÚµéÀº ƯÁ¤ °Ë»ö¾î¿¡ ´ëÇÑ °Ë»ö°á°ú ¼øÀ§¸¦ º¯°æÇØ ÇÇÇØÀÚµéÀÌ ¾Ç¼º »çÀÌÆ®¿¡ Á¢¼ÓÇϵµ·Ï ÇÏ°í, ±×·± »çÀÌÆ®µé¿¡¼ ÀÚ¹Ù½ºÅ©¸³Æ®¸¦ ±â¹ÝÀ¸·Î ÇÑ ±Â·Î´õ ÆÐÅ°Áö¸¦ ¹èÆ÷Çß½À´Ï´Ù.¡± ÆÐÅ°ÁöÀÇ À̸§Àº Are_bengal_cats_legal_in_australia_33924.zipÀ̾ú°í, ½Ã½ºÅÛ ´Ù¿î·Îµå Æú´õ¿¡ ´Ù¿î·Îµå µÆ´Ù.
ÀÌ ÆÄÀÏÀ» ºÐ¼®Çß´õ´Ï ÇÇÇØÀÚ ½Ã½ºÅÛ ³» RoamingMicrosoft¶ó´Â Æú´õ¿¡ ÀÚ¹Ù½ºÅ©¸³Æ® ÆÄÀÏÀ» »ý¼ºÇÏ´Â °ÍÀ¸·Î È®ÀεƴÙ. ÀÌ ÀÚ¹Ù½ºÅ©¸³Æ® ÆÄÀÏÀº »ý¼ºµÉ ¶§¸¶´Ù %temp% µð·ºÅ丮 ³»¿¡ ´Ù¸¥ À̸§À¸·Î ÀúÀåµÆ´Ù. ¿¹¸¦ µé¾î Temp1_Are_bengal_cats_legal_in_australia_33924.zipÀ̳ª are_bengal_cats_legal_in_australia_80872.js µûÀ§¿´´Ù.
µ¿½Ã¿¡ ¡°Business Aviation¡±À̶ó´Â ÀÛ¾÷À» ¿¹¾àÇÏ°í, ÀÌ ÀÛ¾÷ÀÌ ½ÇÇàµÉ ¶§¸¶´Ù wscript REHABI~1.JS¶ó´Â ¸í·É¾î°¡ ½ÇÇàµÇ´Â °Íµµ È®ÀεƴÙ. À̸¦ ÅëÇØ ±ÂŶ ´ÙÀ½ÀÇ ÆäÀ̷ε带 ´Ù¿î·Îµå ¹Þ¾Æ ½ÇÇàÇÏ·Á´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ÇÏÁö¸¸ À̹ø Ä·ÆäÀο¡¼ ÀÌ Ãß°¡ ÆäÀ̷ε尡 ¹ß°ßµÇÁö´Â ¾Ê¾Ò´Ù. µû¶ó¼ ¼ÒÆ÷½º´Â ±âÁ¸ ±Â·Î´õ°¡ ±×·¨µí ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©³ª ·£¼¶¿þ¾î°¡ ¸¶Áö¸·¿¡ ´Ù¿î·Îµå µÇ´Â °ÍÀ¸·Î ÃßÁ¤ÇÏ°í ÀÖ´Ù.
¡°±Â·Î´õÀÇ ¿î¿µÀÚµéÀº 2020³âºÎÅÍ °Ë»ö °á°ú¸¦ Á¶Á÷ÇÏ´Â ¹æ½ÄÀ¸·Î ÇÇÇØÀÚµéÀ» ¼Ó¿© ¿Ô½À´Ï´Ù. ÀÌ ¹æ¹ýÀº ¸Å¿ì È¿°úÀûÀ¸·Î, ¶óÄコƿ·¯(Raccoon Stealer)¶ó´Â Á¤º¸ Å»Ãë ¸Ö¿þ¾îÀÇ ¿î¿µÀÚµé ¿ª½Ã À̸¦ Â÷¿ëÇϱ⠽ÃÀÛÇß½À´Ï´Ù. ±× ¿Ü¿¡µµ ¿©·¯ Á¶Á÷µéÀÌ À̸¦ ½ÃµµÇÏ°í ÀÖ´Ù´Â °Ô À̹ø ÇØ¿¡ ¿©·¯ Â÷·Ê ¹ß°ßµÆ½À´Ï´Ù. ¾ÕÀ¸·Îµµ °ø°ÝÀÚµé »çÀÌ¿¡¼ °Ë»ö °á°ú Á¶Á÷ ½Ãµµ°¡ ´õ ºó¹øÈ÷ ÀÖÀ» °ÍÀ¸·Î ¿¹»óµË´Ï´Ù.¡±
ÇÑÆí °ø°ÝÀÚµéÀÌ ¿Ö À¯µ¶ È£ÁÖÀÇ º¬°¥°í¾çÀÌ ¾ÖÈ£°¡µéÀ» ³ë·È´ÂÁö´Â ¾ÆÁ÷ È®½ÇÈ÷ ¾Ë·ÁÁ® ÀÖÁö ¾Ê´Ù. ±×·± °èÃþÀÇ »ç¶÷µéÀ» ³ë¸±¸¸ÇÑ Æ¯º°ÇÑ ÀÌÀ¯µµ ¹àÇôÁø ¹Ù°¡ ¾ø´Ù. ¼ÒÆ÷½º´Â ¡°±Â·Î´õ ¿î¿µÀÚµéÀº ´Ã »õ·Î¿î °Ë»ö¾î¸¦ ¹Ì³¢·Î »ç¿ëÇÑ´Ù¡±¸ç ¡°À̹ø ¡®È£ÁÖ¡¯³ª ¡®º¬°¥°í¾çÀÌ¡¯µµ ¹«ÀÛÀ§·Î °áÁ¤µÈ °ÍÀÌÁö, Ưº°ÇÑ ÀÌÀ¯°¡ ¾øÀ» °ø»êÀÌ Å©´Ù¡±°í ¼³¸íÇÑ´Ù.
3ÁÙ ¿ä¾à
1. È£ÁÖ¿¡¼ º¬°¥°í¾çÀ̸¦ ±â¸£´Â ¹æ¹ýÀ» °Ë»öÇϸé ÇÇ½Ì °ø°Ý¿¡ ´çÇÒ ¼ö ÀÖÀ½.
2. ±Â·Î´õ¶ó´Â ¸Ö¿þ¾î ¿î¿µÀÚµéÀÌ Ãֱ٠ȣÁÖ¿Í º¬°¥°í¾çÀ̸¦ ¹Ì³¢·Î È°¿ëÇÏ°í Àֱ⠶§¹®.
3. ÀÌ Ä·ÆäÀÎÀÇ ÃÖÁ¾ ÆäÀ̷εå´Â ¾ÆÁ÷ ¹ß°ßµÇÁö ¾Ê¾ÒÁö¸¸ ·£¼¶¿þ¾îÀÏ °¡´É¼ºÀÌ ³ôÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>