Home > Àüü±â»ç

Çѱ¹ÀÇ »ï¼º ±â±â »ç¿ëÀÚ ³ë¸° ¸Ö¿þ¾î ´Ù·® ¹ß°ß

ÀÔ·Â : 2017-11-21 16:10
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À¯´Ö42, ±âÁ¸¿¡ µå·¯³­ ºí·Ï¹ö½ºÅÍ ÀÛÀü°úÀÇ À¯»ç¼º ´Ù¼ö ¹ß°ß
Äڵ尡 ÀçÈ°¿ë µÈ ¼öÁØ...C&C ¼­¹ö¿Í apk ÆÄÀϵ鿡¼­µµ À¯»ç¼º ¹ß°ß


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] º¸¾È ¾÷üÀÎ ÆȷξËÅä ³×Æ®¿÷½º(Palo Alto Networks)ÀÇ À¯´Ö42(Unit42)°¡ ¸Ö¿þ¾î »ùÇÃÀ» ´ë·®À¸·Î ¹ß°ßÇß´Ù. »ï¼º ¸ð¹ÙÀÏ ±â±â »ç¿ëÀÚµé Áß Çѱ¹¾î ±¸»çÀÚµé ³ë¸®´Â ¸Ö¿þ¾îµéÀ̸ç, ºí·Ï¹ö½ºÅÍ ÀÛÀü(Operation Blockbuster)¿¡ µ¿¿øµÈ °ÍÀ¸·Î º¸ÀÎ´Ù°í ºÐ¼®Çß´Ù. ºí·Ï¹ö½ºÅÍ ÀÛÀüÀ̶õ ºÏÇÑÀÇ ÇØÅ· ´Üü·Î º¸ÀÌ´Â ¶óÀڷ罺(Lazarus)°¡ ½ÇÇàÇÏ´Â °ø°Ý Ä·ÆäÀÎÀ» ¸»ÇÑ´Ù.

[À̹ÌÁö = iclickart]


À¯´Ö42°¡ À̹ø¿¡ ¹ß°ßÇÑ ¸Ö¿þ¾î »ùÇõé°ú ºí·Ï¹ö½ºÅÍ ÀÛÀüÀ» ¿¬°ü Áþ´Â ÀÌÀ¯´Â ³× °¡Áö´Ù.
1) ÆäÀ̷ε带 Àü´ÞÇÏ´Â ¸ÅÅ©·ÎÀÇ À¯»ç¼º
2) È÷µçÄÚºê¶ó(Hidden Cobra) ȤÀº ¶óÀڷ罺°¡ »ç¿ëÇß´ø ¸Ö¿þ¾î
3) ¹æ±Û¶óµ¥½ÃÁß¾ÓÀºÇàÀÇ SWIFT ½Ã½ºÅÛ¿¡ ´ëÇÑ °ø°Ý ´ç½Ã ¹ß°ßµÈ ¸Ö¿þ¾î
4) ±¸±Û Ç÷¹ÀÌ ½ºÅä¾î¿¡ È£½ºÆÃµÈ APK »ùÇÃ

¶ÇÇÑ À¯´Ö42´Â ÀÌ ¸Ö¿þ¾î »ùÇõéÀ» JAVAC.EXE¶ó´Â ÆÄÀϸíÀ¸·Î ¹ÙÀÌ·¯½ºÅäÅ»(VirusTotal)¿¡ ¾÷·ÎµåÇß´Ù. ÀÌ ÆÄÀÏ ¾È¿¡´Â ¿©·¯ ÀÚ¹Ù½ºÅ©¸³Æ® ÆÄÀϵéÀÌ ÀÓº£µå µÇ¾î Àִµ¥ 1) jquery50.js, 2) jquery52.js, 3) jquery99.js, 4) main.js, 5) umc.apk, 6) update.js´Ù. 1)~2)¹ø ÆÄÀÏÀº Ŭ¶óÀ̾ðÆ®ÀÇ HTTP ÄíÅ° Çì´õ °ªÀ» ¾ò°í ¼³Á¤ÇÑ´Ù. ±×·± ÈÄ Å¬¶óÀ̾ðÆ®¸¦ °¢°¢ main.js¿Í update.js·Î ¿ìȸ½ÃŲ´Ù.

3)¹ø ÆÄÀÏÀº ¸ðµç Ŭ¶óÀ̾ðÆ® ¿äûÀ» mboard_ok.css·Î ¿ìȸ½ÃŲ´Ù. 4)¹ø ÆÄÀÏÀº ½Ã½ºÅÛ Á¤º¸¸¦ ¼öÁýÇÏ°í APK¸¦ ¼³Ä¡ÇÑ´Ù. ¶ÇÇÑ ELF ÆÄÀÏÀ» µð½ºÅ©¿¡ ÀÛ¼ºÇÑ´Ù. 5)¹ø ÆÄÀÏÀº ¹éµµ¾î APK ÀÓÇöõÆ®¸¦ ºÒ·¯µéÀδÙ. 6)¹ø ÆÄÀÏÀº ¸ðµç Ŭ¶óÀ̾ðÆ® ¿äûµéÀ» ƯÁ¤ URL·Î ¿ìȸ½ÃŲ´Ù. ÀÌ URLÀº »ï¼º ±â±âµéÀÇ Ãë¾àÁ¡À» ¹ßµ¿½ÃŲ´Ù.

main.js ÆÄÀÏ ³»¿¡´Â ELF ARM ÆÄÀÏÀÌ ÀÓº£µå µÇ¾î Àִµ¥, À̴ Ŭ¶óÀ̾ðÆ®ÀÇ µð½ºÅ©¿¡ ÀÛ¼ºµÈ´Ù. ¶ÇÇÑ SNI Çʵ带 È°¼ºÈ­½ÃÅ°±â À§ÇØ °á±¹ ¿©·¯ µµ¸ÞÀεé·Î ¿¬°áµÇ´Âµ¥, ±× ¸ñ·ÏÀº ´ÙÀ½°ú °°´Ù. 1) myservice.xbox.com, 2) uk.yahoo.com, 3) web.whatsapp.com, 4) www.apple.com, 5) www.baidu.com, 6) www.bing.com, 7) www.bitcoin.org, 8) www.comodo.com, 9) www.debian.org, 10) www.dropbox.com, 11) www.facebook.com, 12) www.github.com, 13) www.google.com, 14) www.lenovo.com, 15) www.microsoft.com, 16) www.paypal.com, 17) www.tumblr.com, 18) www.twitter.com, 19) www.wetransfer.com, 20) www.wikipedia.org.

ELF ARM ÆÄÀÏµé ¿Ü¿¡ APK ÆÄÀϵ鵵 µ¿¿øµÈ´Ù. Umc.apk ÆÄÀÏÀº ¾Èµå·ÎÀ̵å OS·ÎºÎÅÍ µé¾î¿À´Â À̺¥Æ®µéÀ» ¹Þ¾ÆµéÀÌ°í ÇÊÅ͵éÀ» Á¤ÀÇÇÑ´Ù. ¶ÇÇÑ ÀÓº£µå µÈ APK ÆÄÀÏÀ» ¼³Ä¡Çϱ⵵ ÇÑ´Ù. ÀÌ°ÍÀÌ install.apkÀε¥, ÀÌ ÆÄÀÏÀº umc.apk¸¦ »èÁ¦ÇÏ°í ¼¼ ¹ø° APK ÆÄÀÏÀ» ¼³Ä¡ÇÏ´Â ±â´ÉÀ» ´ã´çÇÑ´Ù. ¼¼ ¹ø° ÆÄÀϸíÀº object.apkÀÌ´Ù. ÀÌ ÆÄÀÏÀº ÃÖÁ¾ ¾Ç¼º ÆäÀ̷εå·Î ´Ù¾çÇÑ ¹éµµ¾î ±â´ÉÀ» °ø°ÝÀÚ¿¡°Ô Á¦°øÇÑ´Ù.

Object.apk°¡ ¼öÇàÇÒ ¼ö ÀÖ´Â ±â´ÉÀº ´ÙÀ½°ú °°´Ù. 1) ¸¶ÀÌÅ©·ÎÆùÀ» ÅëÇÑ ³ìÀ½, 2) Ä«¸Þ¶ó ¾ÛÀ¸·ÎºÎÅÍ Ä¸Ã³, 3) ·ÎÄà ÆÄÀÏ ¾÷·Îµå, ½ÇÇà ¹× Á¶ÀÛ, 4) ¿ø°Ý ÆÄÀÏ ´Ù¿î·Îµå, 5) GPD Á¤º¸ ±â·Ï, 6) ¿¬¶ôó Á¤º¸ ¿­¶÷, 7) ¹®ÀÚ ¸Þ½ÃÁö ¿­¶÷, 8) À¥ ºê¶ó¿ì¡ È÷½ºÅ丮 ¹× Áñ°Üã±â ±â·Ï, 9) ¿ÍÀÌÆÄÀÌ Á¤º¸ ½ºÄµ°ú ĸÃÄ. Ojbect.apkÀÇ ¼³Á¤ Á¤º¸´Â assest.png¶ó´Â ÆÄÀÏ ³»¿¡ ÀúÀåµÇ¾î ÀÖ´Ù.

À¯´Ö42´Â ¡°À̹ø¿¡ ¹ß°ßµÈ ¸Ö¿þ¾î »ùÇõé°ú ±âÁ¸¿¡ ¹ß°ßµÈ »ùÇÃµé °£ÀÇ À¯»ç¼ºÀº ¡®ÄÚµå ÀçÈ°¿ë¡¯ ¼öÁØ¡±À̶ó¸ç ¡°C&C ¼­¹öÀÇ IPv4 ÁÖ¼Òµé ¸¶Àúµµ ÀçÈ°¿ëµÆ´Ù¡±°í ¼³¸íÇÑ´Ù. ±×·¯¸é¼­ ¡°È÷µçÄÚºê¶ó¿Í ºí·Ï¹ö½ºÅÍ ÀÛÀü°úÀÇ °ü·Ã¼º¡±µµ °ÅÀÇ È®½Å¿¡ °¡±õ°Ô ÁÖÀåÇÑ´Ù. ±×·¯¸é¼­µµ Çѱ¹¾î »ç¿ëÀÚµé ¼Õ¿¡ µé¸° »ï¼º ±â±âµéÀ» ³ë¸° À̹ø °ø°ÝÀº ºÏÇÑÀÇ ¶óÀڷ罺°¡ °¨ÇàÇß´Ù°í È®½ÇÇÏ°Ô Ç¥ÇöÇÏÁö´Â ¾Ê¾Ò´Ù. ´ë½Å ¡°»çÀ̹ö °ø°Ý ºÐ¼®¿¡¼­ ÇØÄ¿¸¦ Á¤È®ÇÏ°Ô ÁöĪÇÏ´Â °Ç(attribution) ¸Å¿ì ¾î·Æ´Ù¡±°í ¸¶¹«¸® Áö¾ú´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 6
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)