º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Áßµ¿ ³ë¸®´ø ¿ÀÀϸ®±× °ø°Ý, Áö¿ª°ú »ê¾÷ ³ÐÈ÷´Â Áß

ÀÔ·Â : 2017-03-22 10:53
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áßµ¿ÀÇ Á¤ºÎ¿Í ±ÝÀ¶ ±â°ü ³ë¸®´ø ¿ÀÀϸ®±× Ä·ÆäÀÎ, È®Àå Áß
ÄÚµå ÀÌ¹Ì ³Î¸® ÆÛÁ® ¶Ç ´Ù¸¥ °ø°ÝÀڵ鿡°Ôµµ »ç¿ëµÉ ¼ö ÀÖ¾î


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] À§Çù øº¸ ¾÷üÀÎ ·Î±×¸®µë ·¦½º(LogRhythm Labs)´Â ÃÖ±Ù ¿ÀÀϸ®±×(Oil Rig)¶ó´Â ¸Ö¿þ¾î°¡ È°¿ëµÈ Ä·ÆäÀÎÀ» ¹ß°ßÇØ ¾÷°è¿¡ ¾Ë·Á¿Ô´Ù. ÀÌ Ä·ÆäÀÎÀº Áßµ¿ Áö¿ªÀÇ Á¤ºÎ, ±ÝÀ¶, Ç×°ø ±â°ü°ú ÁÖ¿ä »çȸ ±â¹Ý ±¸Á¶¸¦ ÁýÁßÇؼ­ ³ë¸®°í ÀÖ´Ù°í ÇÑ´Ù. ¿ÀÀϸ®±×¿Í °ü·ÃÀÌ ÀÖ´Â »çÀ̹ö °ø°ÝÀÌ Ã³À½ ¹ß°ßµÈ °Ç 2015³â ÈĹÝÀÌ´Ù. ±× ÈÄ ÀÌ ¿ÀÀϸ®±×°¡ Å©°Ô ´«¿¡ ¶è È°µ¿À» ¹úÀÎ °Ç Å©°Ô µÎ ¹øÀε¥, ¹Ù·Î 2016³â 5¿ù°ú 10¿ùÀÌ´Ù.


ÇöÀç±îÁö ¼öÁýµÈ »ùÇÃÀº ÀüºÎ ¿¢¼¿ ÆÄÀÏ·Î, ÇÇ½Ì À̸ÞÀÏ¿¡ ÷ºÎµÇ¾î ¹èÆ÷µÈ´Ù. ÀÌ ÇÇ½Ì À̸ÞÀÏÀº ÅÍÅ° Á¤ºÎ ±â°üÀ¸·ÎºÎÅÍ ¿Â °Íó·³ ²Ù¸çÁ® ÀÖ´Ù. °ø°ÝÀÚ´Â °¨¿° ¼º°ø½ÃŲ ½Ã½ºÅÛÀ» ¿ø°Ý¿¡¼­ ÅëÁ¦ÇÒ ¼ö ÀÖ°Ô µÇ´Âµ¥, ¿©±â¿¡´Â ¸í·É ½ÇÇà, ÆÄÀÏ ¾÷·Îµå ¹× ´Ù¿î·Îµå¿Í °°Àº ÇàÀ§µéÀÌ Æ÷ÇԵȴÙ.

¿ÀÀϸ®±× °ø°ÝÀº Ãʹݿ¡ Áßµ¿ Áö¿ªÀÇ ÀºÇà°ú Á¤ºÎ±â°üÀ» ÁÖ·Î °ø°ÝÇß´Ù. »çȸ ±â¹Ý ½Ã¼³µéµµ ÁÖ¿ä Ç¥Àû¿¡ Æ÷ÇԵǰï Çß´Ù. ÇÏÁö¸¸ ½Ã°£ÀÌ Áö³²¿¡ µû¶ó °ø°Ý Ç¥ÀûÀÌ Áö¿ª, »ê¾÷ÀûÀ¸·Î ³Ð¾îÁ³´Ù. ¹«½¼ ¸»À̳ĸé, ¿¹¸¦ µé¾î 2016³â 10¿ù¿¡´Â ¿ÀÀϸ®±×°¡ ¹Ì±¹ÀÇ ±â¾÷µéÀ» °ø°ÝÇϱ⠽ÃÀÛÇß´Ù. µ¿½Ã¿¡ »ç¿ìµð¾Æ¶óºñ¾Æ, UAE, īŸ¸£, ÅÍÅ°, À̽º¶ó¿¤ÀÇ ¿©·¯ ´ÜüµéÀÌ ¿ÀÀϸ®±×ÀÇ °ø°ÝÀ» ¹Þ¾Ò´Ù. À̶§ÂëºÎÅÍ Áßµ¿ÀÇ Ç×°ø»çµéÀÌ Ã³À½À¸·Î °ø°ÝÀ» ¹Þ±â ½ÃÀÛÇß´Ù.

°ø°ÝÀÇ À¯ÇüÀº ´ëºÎºÐ ¡®½ºÆÄÀס¯À̾ú´Ù. Áï ÁöÀûÀç»êÀ» ÈÉÃij»°Å³ª °³ÀÎÁ¤º¸¸¦ Å»ÃëÇÏ´Â µîÀÇ ¾Ç¼º ÇàÀ§¸¦ ÀúÁö¸¥´Ù±âº¸´Ù ¿À·£ ½Ã°£ ¸Ó¹°¸ç Ç¥ÀûÀ» °üÂûÇÏ´Â °ÍÀÌ ÁÖ ¸ñÀûÀÎ °ÍÀ¸·Î ¹àÇôÁ³´Ù´Â °ÍÀÌ´Ù. ¾ÕÀ¸·Îµµ ¿ÀÀϸ®±×´Â ´õ ¸¹Àº »ê¾÷µéÀ» °ø°ÝÇØ ½ºÆÄÀ× ÇàÀ§¸¦ Áö¼ÓÇÒ °ÍÀ¸·Î ¿¹»óµÈ´Ù.

¿©·¯ ³ª¶ó¿¡¼­ ¹ß°ßµÇ´Ùº¸´Ï, ÀÌ ¸Ö¿þ¾î »ùÇà ¿ª½Ã ´Ù¾çÇÑ ±¹°¡¿¡¼­ ¼öÁýµÇ¾ú´Ù. »ç¿ìµð¾Æ¶óºñ¾Æ´Â 22°³ÀÇ °íÀ¯ »ùÇÃÀ» ¹ß°ßÇß°í, ¿µ±¹ÀÌ 11°³, ¹Ì±¹ÀÌ 9°³¸¦ º¸¾È Ä¿¹Â´ÏƼ¿¡ Á¦°øÇß´Ù. °¡Àå ¸¹Àº °ø°ÝÀ» ¹Þ´Â ³ª¶ó°¡ ÀÚ¿¬½º·´°Ô °¡Àå ¸¹Àº »ùÇÃÀ» ¼öÁýÇÑ °ÍÀ̶ó°í º¼ ¼ö ÀÖ´Ù. ÇÏÁö¸¸ UAE, īŸ¸£, À̽º¶ó¿¤, ÅÍÅ°, ¾ÆÁ¦¸£¹ÙÀÌÀÜÀÇ °æ¿ì °ø°ÝÀ» ¹Þ¾Ò´Ù´Â °ø½ÄÀûÀÎ ±â·ÏÀÌ ÀÖÁö´Â ¾Ê´Ù. ´Ù¸¸ ÅÍÅ°³ª À̽º¶ó¿¤ÀÌ ¾ð±ÞµÈ ¾Ç¼º ÆÄÀÏ »ùÇà µî °ø°Ý¹Þ¾ÒÀ» °¡´É¼ºÀ» µÞ¹ÞħÇØÁÖ´Â Áõ°ÅµéÀÌ ´Ù¼ö Á¸ÀçÇÑ´Ù.

·Î±×¸®µë ·¦½º´Â 23°³ÀÇ °íÀ¯ÇÑ ¾Ç¼º ¿¢¼¿ ÆÄÀÏÀ» ¼öÁýÇØ ºÐ¼®Çß´Ù. ±×¸®°í ÆÄÀÏ À̸§, Ãâó(±¹°¡), ¹ß°ß ½Ã±â, C&C ±â¼ú À¯Çü µîÀ» ±âÁØÀ¸·Î ÃÑ ³× °¡Áö·Î ºÐ·ùÇÏ´Â µ¥¿¡ ¼º°øÇß´Ù. ±×¸®°í ³× °¡Áö Á¾·ù Áß °¡Àå ´ëÇ¥ÀûÀÎ »ùÇÃÀ» Çϳª¾¿ ¼±ÅÃÇØ ½ÉÃþ ºÐ¼®¿¡ µé¾î°¬´Ù. ºÐ¼® °á°ú, ÀÌ ¾Ç¼º ¿¢¼¿ ¹®¼­µéÀÌ ½ÇÇàµÇ¸é, ÆÄ¿ö½©(.ps1)°ú ºñÁÖ¾óº£ÀÌÁ÷ ½ºÅ©¸³Æ®·Î °¨¿°ÀÌ ÁøÇàµÈ´Ù´Â °ÍÀÌ ¹ß°ßµÆ´Ù. ¶ÇÇÑ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ Scheduled Tasks ±â´ÉÀ» È°¿ëÇØ Áö¼ÓÀûÀÎ ½ºÆÄÀ×À» ÁøÇàÇϸç, ÆÄÀÏ ¾÷·Îµå/´Ù¿î·Îµå¿Í °°Àº ±âº»ÀûÀÎ ¸í·Éµµ ½ÇÇàÇÒ ¼ö ÀÖ´Ù°í ÇÑ´Ù.

C&C ¼­¹ö¿ÍÀÇ Åë½ÅÀº ±âº»ÀûÀ¸·Î HTTP¸¦ ±â¹ÝÀ¸·Î ÇÏ°í ÀÖÀ¸³ª, DNS¸¦ È°¿ëÇÏ´Â ±â¹ýµµ ÀåÂøµÇ¾î ÀÖ¾ú´Ù. µ¥ÀÌÅ͸¦ »©³»°Å³ª ¼­¹ö·ÎºÎÅÍ ¹Þ´Â ¸ÞÄ¿´ÏÁòµµ ¸Ö¿þ¾î¿¡¼­ ¹ß°ßµÇ¾úÀ¸¸ç, Ä¿½ºÅ͸¶ÀÌ¡ µÈ UDP ÆÐŶÀ̳ª DNS ±â·Ï¿¡ ´ëÇÑ Äõ¸®¿Í ÀÀ´ä ÆÐÅÏ ¶ÇÇÑ ºÐ¼®À» ÅëÇØ Ã£¾Æ³Â´Ù. ·Î±×¸®µëÀº º¸°í¼­¸¦ ÅëÇØ ÀÌ·¯ÇÑ Åë½ÅÀÌ ÀÌ·ïÁö°í ÀÖ´ÂÁö¸¦ ŽÁöÇس»´Â ¹æ¹ý°ú ÇØ°á¹ýÀ» ÀÚ¼¼È÷ ±â¼úÇß´Ù.

°á°úÀûÀ¸·Î ¿ÀÀϸ®±×´Â ±×¸® ¡®°í±ÞÇü¡¯ °ø°ÝÀº ¾Æ´ÏÁö¸¸ È¿À²¼º Ãø¸é¿¡¼­ ¶Ù¾î³ª´Ù°í ·Î±×¸®µëÀº ¼³¸íÇÑ´Ù. ¡°¾Ç¼º VBA¿Í VBS, ÆÄ¿ö½© Äڵ尡 µ¡ÀÔÇôÁø ¿¢¼¿ ÆÄÀÏ·Î °­·ÂÇÑ ¹éµµ¾î¸¦ ¸¸µé¾î³½ °ÍÀÌ À̹ø °ø°ÝÀÇ ÇÙ½ÉÀÔ´Ï´Ù. ¿©±â¿¡ ½ºÇǾîÇÇ½Ì ±â¼úÀ» È°¿ëÇØ ¾Ç¼º ÆäÀ̷ε带 ÇÇÇØ ½Ã½ºÅÛ¿¡ ¶³¾îÆ®·ÈÁÒ. ¿©Å±îÁö´Â ¿¢¼¿ ÆÄÀϸ¸ »ç¿ëµÇ¾ú´Âµ¥, ´Ù¸¥ À¯ÇüÀÇ ÆÄÀϵµ ¶È°°ÀÌ È°¿ëµÉ ¼ö ÀÖ½À´Ï´Ù.¡±

¶ÇÇÑ À̹ø °ø°Ý¿¡ »ç¿ëµÈ ¸Ö¿þ¾î Äڵ尡 ÀÌ¹Ì ³Î¸® ¾Ë·ÁÁö°í ÀÖ´Ù´Â °Íµµ ¿°µÎ¿¡ µÎ¾î¾ß ÇÑ´Ù°í ·Î±×¸®µëÀº °æ°íÇÑ´Ù. ¡°¶Ç ´Ù¸¥ °ø°ÝÀÚµéÀÌ ÀÌ Äڵ带 »ç¿ëÇØ ÀüÇô ¾û¶×ÇÑ Ç¥ÀûÀ» ³ë¸®´Â °ø°ÝÀ» °¨ÇàÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×·¯¸é ¿©Å±îÁö ¹ß°ßµÇÁö ¾ÊÀº ±¹°¡³ª »ê¾÷ÀÇ Á¶Á÷µéÀÌ ÇÇÇظ¦ º¸°Ú°í¿ä. ±×·¯´Ï »ç½Ç Áßµ¿ Áö¿ª¿¡ ÀÖ´Â ¾÷ü°¡ ¾Æ´Ï´õ¶óµµ ÀÌ ¸Ö¿þ¾î ºÐ¼® °á°ú¸¦ °¡Áö°í ¹æ¾î¸¦ ´õ °­È­ÇØ¾ß ÇÒ °Ì´Ï´Ù.¡±

ÇØ´ç »ó¼¼ º¸°í¼­´Â ¿©±â¸¦ ÅëÇØ ´Ù¿î·Îµå°¡ °¡´ÉÇÏ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë