¿µÈ»çÀÌÆ®¿¡ ÀÌ¾î ½ºÆ÷Ã÷½Å¹®¿¡±îÁö Æ®·ÎÀ̸ñ¸¶ ¹ß°ß
³×ƼÁðµé °¨¿°µÇÁö ¾Êµµ·Ï °¢º°ÇÑ ÁÖÀÇ¿ä¸Á
ÃÖ±Ù ±¹³» ÃÖ´ë ¿µÈ °ü·Ã »çÀÌÆ®¿Í ½ºÆ÷Ã÷½Å¹®±îÁö Æ®·ÎÀ̸ñ¸¶°¡ À¯Æ÷ÁßÀΰÍÀÌ È®ÀÎµÇ¸é¼ ¿£ÅÍÅ×À̸ÕÆ® »çÀÌÆ®µéÀÌ ÇØÅ·°úÀÇ ÀüÀïÀ» ¼±Æ÷ÇÏ°í ³ª¼¹´Ù.
Áö¿ÀÆ® ¹ÙÀÌ·¯½º ºÐ¼®½Ç(GCERT)Àº Áö³ 7ÀÏ ±¹³» ÃÖ´ë ¿µÈ °ü·Ã »çÀÌÆ®°¡ ÇØÅ·µÇ¾î Æ®·ÎÀ̸ñ¸¶°¡ À¯Æ÷ÁßÀΰÍÀ» È®ÀÎÇß´Ù.
ÀÌ¿Ü¿¡µµ ½ºÆ÷Ã÷ ½Å¹®»çÀÌÆ®, °ø¹«¿ø ³ëÁ¶ °ü·Ã »çÀÌÆ®, ±³È¸»çÀÌÆ®, º¸°Çº¹ÁöÇùȸ °ü·Ã »çÀÌÆ®µµ ÇØÅ·µÈ °ÍÀÌ È®ÀεǾú´Ù. ÀÌ¿¡ ÀÌ¿ëÀÚµéÀº °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÇ°í ÀÖ´Ù. ÀÌ·¯ÇÑ ±ä±ÞÈ÷ ÇØ´ç ³»¿ëÀ» Çѱ¹Á¤º¸º¸È£ÁøÈï¿ø(KISA) ÀÎÅͳÝħÇØ»ç°í´ëÀÀÁö¿ø¼¾ÅÍ ÇØÅ·´ëÀÀÆÀ°ú ÀϺΠº¸¾È¾÷ü ¿¬±¸¿øµé¿¡°Ô Àü´ÞÇÑ »óÅ´Ù. ƯÈ÷ ½ºÆ÷Ã÷½Å¹® »çÀÌÆ®´Â ÀÌ¹Ì 2005³â 9¿ù9ÀÏ°ú 9¿ù 29ÀÏ¿¡ ÇØÅ·µÈ °ÍÀÌ Áö¿ÀÆ® ¹ÙÀÌ·¯½º ºÐ¼®½Ç(GCERT)¿¡¼ È®ÀÎµÇ¾î º¸°íÇÑ ¹Ù ÀÖÀ¸¸ç À̹ø±îÁö ÃÑ 3¹ø° ÇØÅ·µÈ °ÍÀ» È®ÀÎµÈ »óÅ·ΠÁ»´õ öÀúÇÑ °ü¸®¿Í º¸¾ÈÁ¡°ËÀÌ ÇÊ¿äÇÒ °ÍÀ¸·Î º¸ÀδÙ
¿µÈ °ü·Ã »çÀÌÆ® - http://www.m*******.***
ÇØ´ç»çÀÌÆ®¿¡ Á¢¼ÓÀ» Çϸéhttp://corngame.m*******.com/**/diary.js" Language="javascript ¿¡ Æ÷ÇÔµÈ ¾ÆÀÌÇÁ·¹ÀÓ Äڵ尡 ½ÇÇàµÈ´Ù. ÇØ´ç ¾ÆÀÌÇÁ·¹ÀÓÀº ¿À´Ã ¿ÀÀü ½ºÆ÷Ã÷ ½Å¹® »çÀÌÆ®¿¡ Æ÷ÇԵǾî ÀÖ´ø Áß±¹µµ¸ÞÀΰú °°Áö¸¸ ÀϺΠ´Ù¸£°Ô ¸µÅ©µÇ¾î ÀÖ´Ù.Æ®·ÎÀ̸ñ¸¶°¡ Æ÷ÇԵǾî ÀÖ´Â ¾Æ·¡»çÀÌÆ®´Â Áß±¹µµ¸ÞÀÎÀÌ´Ù.http://ata.daumer.***/002****/index.htm index.htm ÆÄÀÏ¿¡ ÀÇÇؼ ³»ºÎ¿¡ ¿¬°áµÈ chm ÆÄÀÏÀÌ ¿¬°áµÈ´Ù.http://ata.daumer.***/002****/right.jpgright.jpg ÆÄÀÏÀº ±×¸²ÆÄÀÏ·Î À§ÀåÇÑ chm µµ¿ò¸» ÆÄÀÏÀÌ°í Ãë¾àÁ¡À» ÀÌ¿ëÇؼ svchost.exe Æ®·ÎÀ̸ñ¸¶¸¦ ¼³Ä¡ÇÑ´Ù.
½ºÆ÷Ã÷ ½Å¹® »çÀÌÆ® - http://s*****.******.***
ÇØ´ç»çÀÌÆ®¿¡ Á¢¼ÓÀ» Çϸé script language=javascript src=/main.js °¡ ÀÛµ¿µÇ¸ç, main.js ¿¡ Æ÷ÇÔµÈ ¾ÆÀÌÇÁ·¹ÀÓ Äڵ尡 ½ÇÇàµÈ´Ù.Æ®·ÎÀ̸ñ¸¶°¡ Æ÷ÇԵǾî ÀÖ´Â ¾Æ·¡»çÀÌÆ®´Â Áß±¹µµ¸ÞÀÎÀÌ´Ù.http://****.daumer.***/002****/index.htm index.htm ÆÄÀÏ¿¡ ÀÇÇؼ ³»ºÎ¿¡ ¿¬°áµÈ chm ÆÄÀÏÀÌ ¿¬°áµÈ´Ù.http://****.daumer.***/002****/right.jpgright.jpg ÆÄÀÏÀº ±×¸²ÆÄÀÏ·Î À§ÀåÇÑ chm µµ¿ò¸» ÆÄÀÏÀÌ°í Ãë¾àÁ¡À» ÀÌ¿ëÇؼ svchost.exe Æ®·ÎÀ̸ñ¸¶¸¦ ¼³Ä¡ÇÑ´Ù.svchost.exe °¡ ½ÇÇàµÇ¸é ½Ã½ºÅÛÆú´õ¿¡ sysunit.exe, sysmon.dll ÆÄÀÏÀ» »ý¼ºÇÑ´Ù
ÃÖ±Ù ¿¬ÀÌ¾î ¹ß»ýÇÏ´Â ÇØÅ·»ç°í¿Í °ÔÀÓÁ¤º¸ À¯Ãâ½Ãµµ¿ë Æ®·ÎÀ̸ñ¸¶ À¯Æ÷´Â ±¹³» º¸¾ÈÀÇ À§Ç輺À» ¾î´ÀÁ¤µµ °¡´ÆÇØ º¼ ¼ö ÀÖ´Â »ç°ÇÀÌ´Ù. Áö¿ÀÆ® ¹ÙÀÌ·¯½º ºÐ¼®½Ç(GCERT)¿¡¼µµ ÃÖ±Ù °ÅÀÇ ¸ÅÀÏ »õ·Î¿î ÇØÅ·ÇÇÇØ »çÀÌÆ®°¡ ¹ß°ßµÇ°í Àִµ¥, ¿©±â¿¡ º¸°íµÇÁö ¾ÊÀº »çÀÌÆ®¸¦ Ãß°¡ÇÒ °æ¿ì ÇØÅ·ÇÇÇØ¿Í ¾Ç¼ºÇÁ·Î±×·¥ À¯Æ÷ÀÇ ¼ö´Â ´õ¿í ´õ Ŭ °ÍÀ¸·Î º¸ÀδÙ.
¹«¾ùº¸´Ù À¯¸í Æ÷ÅлçÀÌÆ®³ª Á¢¼ÓÀÚ°¡ ¸¹Àº »çÀÌÆ®µéÀÌ ¿¬À̾î ÇØÅ·µÇ°í ÀÖ¾î ¹ü±¹°¡Àû Â÷¿øÀ¸·Î Ư´ÜÀÇ Á¶Ä¡°¡ ÀÖ¾î¾ß ÇÑ´Ù´Â ¸ñ¼Ò¸®°¡ ³ô´Ù. À¥¼¹ö °ü¸®ÀÚµéÀº º¸¾ÈÃë¾àÁ¡À» »çÀü¿¡ üũÇÏ°í, ÃÖ½ÅÀÇ ÆÐÄ¡ÇÁ·Î±×·¥À» ¼³Ä¡Çϴ°ÍÀÌ Áß¿äÇϸç, ÀÏ¹Ý ÀÎÅÍ³Ý »ç¿ëÀÚµéÀº ÀÌ·± Á¾·ùÀÇ ÇÇÇظ¦ ¸·±â À§Çؼ ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ ÃֽŠº¸¾ÈÆÐÄ¡¿Í ÇÔ²² ÃֽŠ¹öÀüÀÇ ¹é½ÅÇÁ·Î±×·¥À¸·Î ½Ç½Ã°£ °¨½Ã¸¦ Çصδ°ÍÀÌ Áß¿äÇÏ´Ù.
ÀÌ·± °ÔÀÓ°ü·Ã Á¤º¸À¯Ãâ Æ®·ÎÀ̸ñ¸¶´Â ¿úó·³ ½º½º·Î È®»êÇÏÁö´Â ¾ÊÁö¸¸ ÃÖ±Ù ±¹³»¿Ü À¯¸í À¥ »çÀÌÆ®¸¦ ÇØÅ·ÈÄ ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇÏ¿©, ¹«Â÷º°ÀûÀ¸·Î ¾Ç¼ºÄڵ带 ¼³Ä¡ÇÏ°Ô ÇÑ´Ù. »çÀÌÆ® ¹æ¹®ÀÚ°¡ ÇØ´ç »çÀÌÆ®¿¡¼ Á÷Á¢ ÆÄÀÏÀ» ´Ù¿î·ÎµåÇÏÁö ¾Ê¾Æµµ Æ®·ÎÀ̸ñ¸¶°¡ Ãë¾àÁ¡À» ÀÌ¿ëÇØ ÀÚµ¿À¸·Î ¼³Ä¡/½ÇÇàµÇ±â ¶§¹®¿¡ »ç¿ëÀÚ°¡ ¹ß°ßÇϱ⠾î·Á¿î ºÎºÐÀÌ ÀÖ´Ù.
À¯Æ÷¹æ½ÄÀº ¸ÕÀú º¸¾ÈÀÌ Ãë¾àÇÑ »çÀÌÆ®¸¦ ÇØÅ·ÇÑ ÈÄ À妽º ÆäÀÌÁö³ª »ç¿ëÀÚµéÀÌ Áñ°Üã´Â ÆäÀÌÁö³»¿¡ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ½ºÅ©¸³Æ® Äڵ带 »ðÀÔÇÏ°í ¸µÅ©Çϴµ¥ À̶§ IFRAME ¸í·ÉÀ» ÀÌ¿ëÇÏ¿© CHM(µµ¿ò¸» Çü½Ä)ÆÄÀÏÀ» ½ÇÇàÇϵµ·Ï Çϸç, Àá½Ã µµ¿ò¸» âÀÌ ¶ß°Å³ª â ÀÚü°¡ º¸¿©ÁöÁö ¾Êµµ·Ï Çϱ⵵ ÇÑ´Ù.
ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ ITS Protocol Zone Bypass º¸¾È Ãë¾àÁ¡À» ¾Ç¿ëÇؼ ÇØÅ·µÈ »çÀÌÆ®¿¡ Á¢¼Ó½Ã ÆÄÀÏÀÌ ÀÚµ¿ ´Ù¿î·ÎµåµÇ¸ç, MS04-013 °ú MS05-001 À©µµ¿ìÁî Ãë¾àÁ¡À» ÀÌ¿ëÇؼ ´Ù¿î·Îµå µÈ ÆÄÀÏÀÌ ½ÇÇàµÇ¼ ½ÇÇàÁßÀÎ ÇÁ·Î¼¼½º¿¡ »ðÀÔ(Injection)µÇ°í ƯÁ¤ ¿Â¶óÀÎ °ÔÀÓÀÇ ¾ÆÀ̵ð¿Í ¾ÏÈ£µîÀ» À¯Ãâ½Ãų·Á´Â µ¿ÀÛÀ» ½ÃµµÇÏ´Â °ÍÀÌ Æ¯Â¡ÀÌ´Ù. [ÇѼöÁø ±âÀÚ is21@infothe.com]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com). ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö.>