Home > Àüü±â»ç

ÀÌÁ¨ ¡®Àγ»Çϴ¡¯ ¸Ö¿þ¾î´Ù! ¹üÁËÀÇ ÁøÈ­ ¾îµð±îÁö?

ÀÔ·Â : 2014-06-30 13:18
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

¾ÈƼ Æ÷·»½Ä, ½ÃÇÑ Æøź ±â´É±îÁö °®Ãç

°ø½Ä Ŭ¶ó¿ìµå±îÁö °æÀ¯ÇÏ´Â ´ë¹üÇÔ ¶§¹®¿¡ ºü¸¥ ¹ß°ß ¾î·Á¿ö


[º¸¾È´º½º ¹®°¡¿ë] ±Û·Î¹ú º¸¾ÈÀü¹®¾÷ü Æ®·»µå¸¶ÀÌÅ©·Î(Trend Micro)´Â ÃÖ±Ù µå·Ó¹Ú½º¸¦ ÀÌ¿ëÇØ ¾Ç¼ºÄڵ带 Ÿ±ê¿¡°Ô ¹èÆ÷ÇÏ·Á Çß´ø ´©±º°¡ÀÇ °èȹÀ» ¹ß°ßÇß´Ù°í ¹ßÇ¥Çß´Ù. °ø°ÝÀÚÀÇ Á¤Ã¼´Â ¾ÆÁ÷ ¹àÇôÁöÁö ¾ÊÀº »óÅ´Ù.


 

ÃÖ±Ù ´ë¸¸ Á¤ºÎ±â°ü¿¡ »çÀ̹ö°ø°ÝÀÌ ÀÌ·ç¾îÁ³´Âµ¥, À̸¦ ºÐ¼®ÇÏ´Â °úÁ¤¿¡¼­ ¹ß°ßÇÑ À̹ø ¸Ö¿þ¾î´Â µå·Ó¹Ú½º¸¦ ÅëÇØ C&C ¼­¹ö ¼¼ÆÃÀ» ´Ù¿î·ÎµåÇϵµ·Ï µÇ¾î ÀÖ¾ú´Ù. ÀÌ´Â ¾Ç¼º Æ®·¡ÇÈ¿¡ ´ëÇÑ °¨½Ã¸¦ ÇÇÇϱâ À§ÇØ ÇÕ¹ýÀûÀÎ »çÀÌÆ®¸¦ °æÀ¯Çϵµ·Ï ÇÑ °ÍÀ¸·Î Æ®·»µå¸¶ÀÌÅ©·Î ÃøÀº ¡°µå·Ó¹Ú½º ÀÚü¿¡´Â Ãë¾àÁ¡ÀÌ ¹ß°ßµÇÁö ¾Ê¾ÒÀ¸³ª ÀÌ »ç½ÇÀ» ¹ßÇ¥Çϱâ Àü¿¡ µå·Ó¹Ú½º Ãø¿¡ ¸ÕÀú ¾Ë·È´Ù¡±°í ÀüÇß´Ù.


°ø°ÝÀÚµéÀÌ »ç¿ëÇÑ °Ç PlugX¶ó´Â RATÀÇ º¯Á¾À¸·Î ¹àÇôÁ³´Ù. Æ®·»µå¸¶ÀÌÅ©·ÎÀÇ À§ÇùºÐ¼®°¡ ¸¶¾î½ºÅ© ¸à¸®Áö(Maersk Menrige)´Â ¡°ÀÌ ¸Ö¿þ¾î¸¦ ½ÇÇàÇßÀ» ¶§ ¿ø°Ý »ç¿ëÀÚ(Áï, °ø°ÝÀÚ)·ÎºÎÅÍ ¿©·¯ °¡Áö ¸í·ÉÀ» ¹Þ¾Æ ±×¸¦ ¼öÇàÇÑ´Ù¡±¸ç ¡°¿©±â¿¡´Â Å°½ºÆ®·ÎÅ© ·Î±ë°ú ¿ø°Ý ½© °°Àº °ÍµéÀÌ ÀÖ´Ù¡±°í ¼³¸íÇß´Ù. ¿ø°Ý ½©Àº °ø°ÝÀÚ¿¡°Ô °¨¿°µÈ ½Ã½ºÅÛÀ» Á¶Á¤ÇÒ ¼ö ÀÖ´Â ±ÇÇÑÀ» ÁÖ¸ç, °ø°ÝÀÚ´Â À̸¦ ÅëÇØ º¸¾È¸ÁÀ» ¹«·ÂÈ­½ÃŲ´Ù.


¶ÇÇÑ ÀÌ RAT´Â ƯÁ¤ URL¿¡ Á¢¼ÓÇØ C&C ¼³Á¤À» ´Ù¿î·Îµå ¹Þ´Â´Ù. À̶§ ÇÕ¹ý À¥»çÀÌÆ®ÀÎ µå·Ó¹Ú½º¸¦ °æÀ¯ÇÔÀ¸·Î½á ³×Æ®¿öÅ© ³»¿¡ ÀÖ´Â ¾Ç¼º Æ®·¡ÇÈÀ» °¨Ãâ ¼ö ÀÖ¾ú´Ù. ¸à¸®Áö ¾¾´Â ¡°Æ®¸®°Å ÀϽð¡ 2014³â 5¿ù 5ÀÏÀ̶ó´Â °Í ¶ÇÇÑ ¹ß°ßÇß½À´Ï´Ù. Áï ¸Ö¿þ¾î°¡ óÀ½ ÀÛµ¿ÇÑ ³¯ÀÌ ±× ³¯À̶ó´Â °ÍÀÌÁÒ. ÀÌ·¸°Ô ÀÏÂïºÎÅÍ ¸Ö¿þ¾î°¡ È°µ¿À» ½ÃÀÛÇÑ °Ç »ç¿ëÀÚµéÀÌ ¾Ç¼ºÄÚµåÀÇ Á¸À縦 ÀǽÉÇÏÁö ¾Êµµ·Ï Çϱâ À§ÇÔÀ̸ç, ±×°Ô Áö±Ý¿¡ ¿Í¼­ ¹ß°ßµÈ °Ç ±× Àü·«ÀÌ Àß ÅëÇß´Ù´Â ¶æ¡±À̶ó°í ¸»Çß´Ù.


À̹ø °ø°Ý¿¡ »ç¿ëµÈ ¸Ö¿þ¾î´Â PlugX 2ÀÇ º¯Á¾À¸·Î PlugX 1º¸´Ù ±â´ÉÀÌ ¸¹´Ù. ¿¹¸¦ µé¾î 1¿¡¼­´Â MZ/PE Çì´õ¸¦ »ç¿ëÇß¾ú´Âµ¥ À̹ø 2¿¡¼­´Â XV Çì´õ¸¦ »ç¿ëÇÑ´Ù. °£´ÜÈ÷ ¸»ÇØ ¾ÈƼ Æ÷·»½Ä ±â¼úÀÌ ÀåÂøµÈ °Í. ¶ÇÇÑ 1°ú´Â ´Þ¸® °ø°ÝÀÚ°¡ »ç¿ëÇÏ´Â ºñ¹Ð Äڵ嵵 °¡Áö°í ÀÖ¾ú°í, ±× ÄÚµå´Â 20140513À̾ú´Ù. ÇÏÁö¸¸ 1À̳ª 2³ª ÀüºÎ Á¤»ó ¾ÖÇø®ÄÉÀ̼ÇÀÌ ¾Ç¼º DLLÀ» ·ÎµùÇÏ°Ô ¸¸µå´Â ÇÁ¸®·Îµù ±â´ÉÀ» ³»Æ÷ÇÏ°í ÀÖ´Ù. ÀÌ ¾Ç¼º DLLÀº ¾ÏȣȭµÈ ¿ä¼ÒµéÀ» ·Îµù½ÃÅ°°í ƯÁ¤ AV Á¦Ç°µéÀ» ¾µ¸ð¾ø°Ô ¸¸µé¾ú´Ù.


±×·¸°Ô C&C ¼­¹ö°¡ ±¸ÃàµÇ¸é ÁøÂ¥ À§Çè ¿ä¼ÒµéÀÌ ¾Ç¼º Åø°ú ÇÕ¹ý ÅøÀ» °ñ°í·ç ¼¯¾î ³×Æ®¿öÅ© ¾ÈÀ¸·Î ħÅõÇϱ⠽ÃÀÛÇß´Ù. ¿©±â¿£ ¾ÏÈ£ º¹±¸ Åø, Æ÷Æ® ½ºÄ³³Ê, TCP Æ®·¡ÇÈÀ» Æ¢°Ô Çؼ­ °ø°ÝÀÚÀÇ ¿ø IP¸¦ ¼û°ÜÁÖ´Â HTran Åø µîÀÌ Æ÷ÇԵƴÙ. ¾ÏÈ£ º¹±¸ ÅøÀÇ °æ¿ì ¾Û°ú OSµé¿¡ ÀúÀåµÇ¾î ÀÖ´Â ¾ÏÈ£ Á¤º¸¸¦ »©µ¹¸®´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù.


¡°ÀúÈñ´Â óÀ½ º¸´Â ¹æ½ÄÀ̾ú½À´Ï´Ù. ¹üÁËÀÚµéÀº ÀÌ·± ÃֽŠ±â¹ýÀ» Âü Àßµµ È°¿ëÇÏ´Â °Í °°½À´Ï´Ù.¡± Æ®·»µå¸¶ÀÌÅ©·ÎÀÇ ±Û·Î¹ú ´ã´ç Àü¹®°¡ÀÎ Å©¸®½ºÅäÆÛ ÆÛµå(Christopher Budd)ÀÇ ¼³¸íÀÌ´Ù. ¡°ÀÏ°³ ¸Ö¿þ¾î°¡ Ŭ¶ó¿ìµå±îÁö °æÀ¯ÇÏ´Ù´Ï, °ð Ŭ¶ó¿ìµå ÀÚü¿¡ C&C°¡ È£½ºÆà µÉ ¼öµµ ÀÖ°Ú½À´Ï´Ù.¡±

¨ÏDARKReading

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)