Home > Àüü±â»ç

¸®´ª½º ¼­¹ö ³ë¸° ·£¼¶¿þ¾î °¨¿° µ¥ÀÌÅÍ, º¹±¸ÇÒ ¼ö ÀÖ´Ù°í?

ÀÔ·Â : 2015-11-12 14:02
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¸®´ª½º ·£¼¶¿þ¾î Á¦ÀÛÀÚÀÇ RSA ÆÛºí¸¯ Å°·Î º¹È£È­ÇÏ´Â °úÁ¤ ¾øÀÌ AESÅ° º¹±¸

[º¸¾È´º½º ±è°æ¾Ö] ÃÖ±Ù ¸®´ª½º ¼­¹ö¸¦ ³ë¸° ¸®´ª½º ·£¼¶¿þ¾î(Linux Ransomware)°¡ µîÀåÇØ ÀÌ¿ëÀÚµéÀ» ±äÀå½ÃÅ°°í ÀÖ´Ù. ·£¼¶¿þ¾îÀÇ ÆÄÀÏ À̸§Àº Linux.Encoder.1À̸ç ÇÇÇØÀÚ¿¡°Ô 1ºñÆ®ÄÚÀÎ, ¾à 380ºÒ¿¡ ´ÞÇÏ´Â µ·À» ¿ä±¸ÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.


ÀÌ¿Í °ü·ÃÇؼ­ ºñÆ®µðÆæ´õ(BitDefender)´Â ¹æ¾î ÅøÀ» °³¹ßÇØ ¹èÆ÷¿¡ ³ª¼¹À¸¸ç, ¾Ë¾à ºí·Î±×¿¡¼­µµ À̸¦ ÇØ´ç °Ô½ÃÆÇ¿¡ ¿Ã·È´Ù.

ºñÆ®µðÆæ´õ¿¡ µû¸£¸é ¸®´ª½º ·£¼¶¿þ¾î(Linux Ransomware)ÀÇ AESÅ°´Â Èñ»ý¾çÀÇ ·ÎÄà ÄÄÇ»ÅÍ¿¡¼­ »ý¼ºµÈ´Ù¸ç Å°¿Í ÃʱâÈ­ º¤ÅÍ(IV)°¡ ¾î¶»°Ô »ý¼ºµÇ´ÂÁö Linux.Encoder.1ÀÇ »ùÇÃÀ» ¸®¹ö½º ¿£Áö´Ï¾î¸µÇØ È®ÀÎÇß´Ù°í ¹àÇû´Ù.

À̵éÀº ½ÃÅ¥¾î ·£´ý Å° ¹× ÃʱâÈ­ º¤Å͸¦ »ý¼ºÇÏ´Â °Íº¸´Ù ¾Ïȣȭ ´ç½Ã libc rand() ÇÔ¼öÀÇ ½ÃµåÀÎ Çö ½Ã½ºÅÛÀÇ Å¸ÀÓ½ºÅÆÇÁ¸¦ ÀÌ¿ëÇØ ÀÌ µÎ °¡Áö Á¤º¸(·£´ý Å°, ÃʱâÈ­ º¤ÅÍ)¸¦ ÃßÃøÇØ ³»´Â ÆíÀÌ ³´´Ù°í ºÐ¼®Çß´Ù.

µû¶ó¼­ ÆÄÀÏÀÇ Å¸ÀÓ½ºÅÆÇÁ¸¦ ÅëÇØ Á¤º¸¸¦ ½±°Ô ¾ò¾î³¾ ¼ö ÀÖ¾úÀ¸¸ç, ¼³°è»óÀÇ °áÁ¡À¸·Î ÀÎÇØ ¸®´ª½º ·£¼¶¿þ¾î Á¦ÀÛÀÚÀÇ RSA ÆÛºí¸¯ Å°·Î º¹È£È­ÇÏ´Â °úÁ¤ ¾øÀÌ AESÅ°¸¦ º¹±¸Çس¾ ¼ö ÀÖ°Ô µÆ´Ù´Â ¼³¸íÀÌ´Ù.

Linux.Encoder.1 ·£¼¶¿þ¾î¿¡ ÀÇÇØ ¾ÏȣȭµÈ µ¥ÀÌÅ͸¦ º¹È£È­ÇÏ´Â ¹æ¹ý
1. http://labs.bitdefender.com/2015/11/linux-ransomware-debut-fails-on-predictable-encryption-key/ ¿¡¼­ ½ºÅ©¸³Æ®¸¦ ´Ù¿î·ÎµåÇÑ´Ù.

(¾Ïȣȭ°¡ ½Ã½ºÅÛ¿¡ ¿µÇâÀ» ¹ÌÃÆÀ» °¡´É¼ºÀÌ Àֱ⠶§¹®¿¡, ¶óÀ̺ê CD¸¦ ÅëÇØ ½Ã½ºÅÛÀ» ºÎÆà Çϰųª ´Ù¸¥ ¸Ó½Å¿¡ ÇØ´ç ÆÄƼ¼ÇÀ» ¸¶¿îÆ®ÇØ¾ß ÇÒ ¼ö ÀÖ´Ù.)

2. mount /dev/[encrypted_partition]¸¦ ÀÌ¿ëÇÏ¿© ¾Ïȣȭ µÈ ÆÄƼ¼ÇÀ» ¸¶¿îÆ®ÇÑ´Ù.

3. /mnt# sort_files.sh encrypted_partition > sorted_list Ä¿¸Çµå¸¦ ÀÌ¿ëÇÏ¿© ¾ÏȣȭµÈ ÆÄÀÏÀÇ ¸®½ºÆ®¸¦ »ý¼ºÇÑ´Ù.

4. head Ä¿¸Çµå¸¦ ÀÌ¿ëÇÏ¿© ù ¹ø° ÆÄÀÏÀ» ¾ò¾î³½´Ù.
: /mnt# head -1 sorted_list

5. º¹È£È­ À¯Æ¿¸®Æ¼¸¦ ½ÇÇàÇÏ¿© ¾Ïȣȭ ½Ãµå¸¦ ¾ò¾î³½´Ù.
: /mnt# python decrypter.py –f [first_file]

6. ÇØ´ç ½Ãµå¸¦ ÀÌ¿ëÇÏ¿© ¸ðµç ÆÄÀϵéÀ» º¹È£È­ÇÑ´Ù.
: /mnt# python /tmp/new/decrypter.py -s [timestamp] -l sorted_list
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)