º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Security

»õ·Î¿î ÇØÅ· ´Üü FIN10 µîÀå! ij³ª´Ù ±â¾÷ °ø°Ý Áß

ÀÔ·Â : 2017-06-19 11:17
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¼¼¸£ºñ¾Æ ¹× ·¯½Ã¾Æ¿Í Ä£ÇÑ °Íó·³ º¸À̳ª ºÏ¹Ì »çÁ¤¿¡ ÈÍÇØ º¸¿©
ij³ª´Ù ±¤»ê ¾÷üµé°ú µµ¹Ú ¾÷üµé¿¡°Ô ÁýÁß °ø°Ý °¡ÇØÁö°í ÀÖ¾î


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] FIN10À̶ó°í ¸í¸íµÈ ÇØÅ· ±×·ìÀÌ Ä³³ª´Ù ±â¾÷µéÀ» °ø°ÝÇØ ¼öõ¸¸ ´Þ·¯ÀÇ ºñÆ®ÄÚÀÎÀ» ³»³õÀ¸¶ó°í Çù¹ÚÇÏ°í ³ª¼¹´Ù. ÀÌ ±×·ìÀº Àû¾îµµ 2013³âºÎÅÍ °ø°ÝÀ» ½ÃÀÛÇÑ °ÍÀ¸·Î º¸ÀδÙ. À̸¦ ¹ß°ßÇÑ °Ç º¸¾È ¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye)·Î, Áö³­ ¸î ÁÖ°£ Áö¼ÓµÈ Çù¹Ú¿¡ ´ëÇؼ­ Áö³­ ÁÖ¸»¿¡ ¹ßÇ¥Çß´Ù.

[À̹ÌÁö = iclickart]


FIN10ÀÇ ÀüÇüÀûÀÎ °ø°Ý¹æ½ÄÀº ´ÙÀ½°ú °°´Ù. 1) ¸ÕÀú ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¿¡ ħÅõÇØ ¹Î°¨ÇÑ ±â¾÷ Á¤º¸¿Í Àü·« °ü·Ã ¹®°ÇµéÀ» ÈÉÃij½´Ù. 2) °³Àνĺ°Á¤º¸ µî ¹Î°¨ÇÑ ÀÚ·áµéµµ ÇÔ²² ÈÉÃij½´Ù. 3) ±×·± ÈÄ ÇØ´ç ±â¾÷¿¡ Çù¹ÚÀ» ½ÃÀÛÇÑ´Ù. ¾à 100~500 ºñÆ®ÄÚÀÎÀ» ¿ä±¸ÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ÀÌ´Â 1¾ï 2400¸¸¿ø¿¡¼­ 6¾ï 2õ¸¸¿ø¿¡ ÇØ´çÇÑ´Ù.

¸¸¾à ¿ä±¸µÈ ±Ý¾×À» ³»Áö ¸øÇßÀ» °æ¿ì FIN10Àº Áß¿ä OS ÆÄÀϵéÀ» »èÁ¦ÇØ À©µµ¿ì ½Ã½ºÅÛÀ» ¿ÏÀüÈ÷ Æı«½ÃÅ°°í ½Ã½ºÅÛÀÌ °¡µ¿µÇÁö ¸øÇϵµ·Ï ÇÑ´Ù. FIN10Àº ¿©Å±îÁö ¾Ë·ÁÁöÁö ¾ÊÀº ÇØÅ· ´Üü·Î ±ÝÀüÀûÀÎ ¸ñÀûÀ» °¡Áö°í Æı«ÇàÀ§¸¦ ÇØ¿Â ¿©Å¸ ´Ù¸¥ ±×·ìµé°ú´Â Â÷ÀÌÁ¡À» º¸Àδٰí ÆÄÀ̾î¾ÆÀÌÀÇ ¼ö¼® ÄÁ¼³ÅÏÆ®ÀÎ Âû½º ÇÁ·¹º¸½ºÆ®(Charles Prevost)´Â ¼³¸íÇÑ´Ù.

¿©Å±îÁö À̵鿡°Ô °ø°Ý´çÇÑ ±â¾÷µéÀº ÀüºÎ ij³ª´ÙÀÇ ±¤»ê¾÷°ú Ä«Áö³ë »ê¾÷¿¡ ¼ÓÇØ ÀÖ´Â °÷µéÀ̶ó°í ÇÑ´Ù. ¶ÇÇÑ FIN10Àº ±²ÀåÈ÷ Æı«ÀûÀ¸·Î ÇÇÇØÀÚ ±×·ì¿¡ ÇÇÇظ¦ ³¢Ä£´Ù°í ÇÑ´Ù. ¡°½Ã½ºÅÛÀ» Æı«ÇÏ°í, ±â¾÷À» Çù¹ÚÇÏ°í, ÀÓ¿øÁøµéÀ» Á¶·ÕÇÕ´Ï´Ù. ¶ÇÇÑ ÈÉÄ£ µ¥ÀÌÅ͸¦ ´ëÁß¿¡°Ô °ø°³ÇÏ´Â µ¥¿¡ ÀÖ¾î °Å¸®³¦ÀÌ ¾ø´Â ¸ð½ÀÀ» º¸ÀÔ´Ï´Ù.¡±

FIN10Àº ÃßÀûÀÚ¸¦ µûµ¹¸®´Â µ¥¿¡ ¸Å¿ì ´É¼÷ÇÑ ¸ð½ÀÀ» º¸À̸ç, ½º½º·Î ¼¼¸£ºñ¾Æ³ª ·¯½Ã¾Æ¿Í °¡±î¿î °ü°è¿¡ ÀÖ´Â °Íó·³ º¸ÀÌ·Á°í ÇѴٴ Ư¡À» °¡Áö°í ÀÖ´Ù. ±×·¯³ª ÇÇÇØ ±â¾÷µéÀ̳ª Áö¿ªÀ» º¸¸é ¿ÀÈ÷·Á ºÏ¹Ì »çÁ¤¿¡ ÈÍÇÑ °ÍÀ¸·Î º¸ÀδÙ. ¡°FIN10ÀÇ Åë½ÅÀ» ÀϺΠ°¡·ÎëÀ» ¶§, ·¯½Ã¾Æ¾î°¡ ´É¼÷ÇÑ »ç¶÷µéÀº ¾Æ´Ñ °ÍÀÌ °ÅÀÇ È®½ÇÇØÁ³½À´Ï´Ù. ¿ÀÈ÷·Á ¹ø¿ª±â¸¦ »ç¿ëÇØ ¿µ¾î¸¦ ·¯½Ã¾Æ¾î·Î ¹ø¿ªÇÑ °Í °°Àº ¸ð½ÀÀ» ¸¹ÀÌ º¸¿´½À´Ï´Ù.¡±

ÇöÀç FIN10Àº ³×Æ®¿öÅ© ħÇØ ¹× µ¥ÀÌÅÍ Å»Ãë¿¡ ³ôÀº È¿À²À» º¸ÀÌ°í ÀÖ´Ù°í ÇÑ´Ù. ¶ÇÇÑ ±â¾÷À» Çù¹ÚÇÏ°í ³ôÀº ±Ý¾×À» ºñÆ®ÄÚÀÎÀ¸·Î ¹Þ¾Æ³»´Â °Í¿¡µµ ´É¼÷ÇÔÀÌ ´«¿¡ ¶ç¾î ÇѵΠÇØ È°µ¿ÇÑ ½Å»ý ±â¾÷ °°¾Æ º¸ÀÌÁö ¾Ê´Â´Ù.

FIN10Àº ¸ÞŸ½ºÇ÷ÎÀÕ(Metasploit), ÆÄ¿ö½© ¿¥ÆÄÀ̾î(PowerShell Empire), ½ºÇø°ÅÍ·§(Splinter RAT) µî ½ÃÁß¿¡ ³ª¿Í ÀÖ´Â ¼ÒÇÁÆ®¿þ¾î Åø°ú ½ºÅ©¸³Æ®, Å×Å©´Ð¸¸À» »ç¿ëÇØ ³×Æ®¿öÅ©¿¡ ħÅõÇÏ°í, ±ÇÇÑÀ» »ó½Â½ÃÅ°¸ç, ³×Æ®¿öÅ©¸¦ µ¿-¼­·Î ¿òÁ÷¿© µ¥ÀÌÅ͸¦ »©³»°£´Ù. ¾ÆÁ÷±îÁö´Â µ¶ÀÚÀûÀ¸·Î °³¹ßÇÑ ÅøÀ̳ª ¸Ö¿þ¾î°¡ »ç¿ëµÈ °æ¿ì´Â ¾ø¾ú´Ù.

¶ÇÇÑ ÃÖÃÊ ÁøÀÔÀ» À§ÇØ FIN10ÀÌ ÁÖ·Î »ç¿ëÇÏ´Â Àü·«Àº ¹àÇôÁø ¹Ù°¡ ¾ø´Ù. ÇÏÁö¸¸ ¿©·¯ °¡Áö Áõ°Å¸¦ ¸ð¾ÆºÃÀ» ¶§ ½ºÇǾîÇÇ½Ì °ø°ÝÀÌ °¡Àå À¯·ÂÇØ º¸ÀδÙ. ±× ¿Ü¿¡ ¹ÌÅÍÇÁ¸®ÅÍ(Meterpreter), ÆÄ¿ö½©(PowerShell), À©µµ¿ì ¿ø°Ý µ¥½ºÅ©Åé ÇÁ·ÎÅäÄÝÀ» È°¿ëÇØ ³×Æ®¿öÅ©¿¡ ħÅõÇØ »óÁÖÇÏ´Â °ÍÀ» Áñ°ÜÇÏ´Â °ÍÀ¸·Î º¸ÀδÙ. ±×¸®°í pastebin.con°ú justpaste.it°ú °°Àº À¥»çÀÌÆ®·Î µ¥ÀÌÅ͸¦ ¾÷·ÎµåÇϰųª µå·Ó¹Ú½º °°Àº ¼­ºñ½º¸¦ ÅëÇØ ÆÄÀÏÀ» °øÀ¯ÇÑ´Ù. ¸ÕÀú´Â ÇÇÇØÀÚ¿¡°Ô º¸¿©ÁÙ ÀϺκи¸ °øÀ¯, À¯ÃâÇÏ°í, µ·À» ´Ù ³»Áö ¸øÇÒ °æ¿ì ´ëÁß¿¡°Ô ¸ðµç µ¥ÀÌÅ͸¦ °ø°³ÇÑ´Ù.

¡°¸¹Àº °æ¿ì ÇÇÇØÀÚÀÇ ÆÄÀÏ ¼­¹ö¿¡ Á¢¼ÓÇØ, ÀúÀåµÇ¾î ÀÖ´Â ¸ðµç °ÍÀ» ´Ù¿î·Îµå ÇÕ´Ï´Ù. ±×·± ´ÙÀ½ ÇÇÇØÀÚ¿¡°Ô ÇØ´ç »ç½ÇÀ» ¾Ë¸®°í ¾à 10ÀÏÀÇ ±âÇÑÀ» ÁÖ°í µ·À» ³»¶ó°í ÇÏÁÒ. 10ÀÏ ¾È¿¡ µ·ÀÌ ´Ù µé¾î¿ÀÁö ¾ÊÀ¸¸é 1Â÷·Î µ¥ÀÌÅÍ ÀϺθ¦ ´ëÁß¿¡°Ô °ø°³ÇÕ´Ï´Ù. Ãß°¡ 72½Ã°£ ¾È¿¡ µ·ÀÌ ¿©ÀüÈ÷ µé¾î¿ÀÁö ¾ÊÀ¸¸é 2Â÷ µ¥ÀÌÅÍ °ø°³°¡ ½ÃÀ۵ǰí¿ä. ±×·± ½ÄÀ¸·Î 72½Ã°£¸¶´Ù ÇÑ ¹ø¾¿, µ·ÀÌ µé¾î¿À°Å³ª µ¥ÀÌÅÍ°¡ ÀüºÎ °ø°³µÉ ¶§±îÁö µ¥ÀÌÅ͸¦ Á¶±Ý¾¿ °ø°³ÇÕ´Ï´Ù.¡±

µ·À» ³»Áö ¾Ê°í ¹öƾ´Ù°í »óȲÀÌ ³¡³ª´Â °Íµµ ¾Æ´Ï´Ù. ¡°Áß¿ä ³×Æ®¿öÅ©¿¡ ħÅõÇÒ ¼ö ÀÖ¾ú°í, ¹Î°¨ÇÑ Á¤º¸µéÀ» ´Ù °¡Áö°í °¡¹ö·È±â ¶§¹®¿¡ °ø°ÝÀÚµéÀÌ »ý»ê ½Ã½ºÅÛ ÀÚü¸¦ ¼Ë´Ù¿î ½Ãų ¼öµµ ÀÖ°í, ½ÇÁ¦ ±×·¸°Ô ÇÑ °æ¿ì°¡ ¸¹½À´Ï´Ù. ¿©±â±îÁö ¿À¸é ´ëºÎºÐ µ·À» ³¾ ¼ö¹Û¿¡ ¾øÁÒ.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

¼ö´É¿µ¾îµ¶ÇØÀý´ëÁöÁ¸ 2017.06.25 19:14

¾Æ ÀÌ·±½ÄÀ¸·Î µ·À» ¹ú ¼ö ÀÖ´Ù´Ï Âü ¼¼»ó ¹«¼·´Ù.


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë