Home > Àüü±â»ç

Áßµ¿ÀÇ ÇØÅ· ±×·ì ¿ÀÀϸ®±×, »õ·Î¿î ¸Ö¿þ¾î µé°í ³ªÅ¸³ª

ÀÔ·Â : 2018-02-26 14:32
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áßµ¿ÀÇ ±ÝÀ¶ ´Üü °ø°ÝÇÑ ¿ÀÀϸ®±×...Ç¥Àûµµ ¿¹³ª Áö±ÝÀ̳ª Áßµ¿
¿ÀÀϸ®±×, ÇÑ °¡Áö °ø°Ý ¹æ¹ý °íÁýÇÏÁø ¾ÊÁö¸¸ Å« Àü·«Àº ºñ½Á


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿ÀÀϸ®±×(OilRig)¶ó°í ¾Ë·ÁÁø »çÀ̹ö ½ºÆÄÀÌ ±×·ìÀÌ ÃÖ±Ù ´Ù½Ã ÇÑ ¹ø °ø°Ý¿¡ ³ª¼¹´Ù´Â ¼Ò½ÄÀÌ´Ù. º¸¾È ¾÷ü ÆȷξËÅä ³×Æ®¿÷½º(Palo Alto Networks)°¡ ¹ß°ßÇÑ °ÍÀ̸ç, ¿ÀÀϸ®±×´Â À̶õ°ú ¿¬°üÀÌ ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Â ´Üü´Ù.

[À̹ÌÁö = iclickart]


¿ÀÀϸ®±×´Â ÁÖ·Î Áßµ¿ÀÇ Á¶Á÷µéÀ» Ç¥ÀûÀ¸·Î »ï¾Æ È°µ¿ÇØ¿Ô´Ù. ÃÖ±Ù À̵éÀÌ »õ·Ó°Ô ³ªÅ¸³ª¸é¼­ µé°í ³ª¿Â ¹«±â´Â Æ®·ÎÀ̸ñ¸¶·Î OopsIE¶ó°í ÇÑ´Ù. Ç¥ÀûÀº Áßµ¿ÀÇ ÇÑ º¸Çè °ü·Ã ±â°ü°ú ±ÝÀ¶ °ü·Ã ±â°üÀ̶ó°í ÇÑ´Ù. µÎ °ø°Ý¿¡¼­ ¸ðµÎ OopsIE°¡ ¹ß°ßµÆ´Ù.

ù ¹ø° °ø°ÝÀÌ ¹ß°ßµÈ °Ç 2018³â 1¿ù 8ÀÏÀÌ´Ù. ÇÑ Á¶Á÷ ³» µÎ °³ÀÇ À̸ÞÀÏ ÁÖ¼Ò·Î ¾Ç¼º ¸ÞÀÏÀÌ ¹ß¼ÛµÆ´Ù. µÎ ¸ÞÀÏ °£ ½Ã°£Â÷´Â 6ºÐÀ̾ú´Ù. µÎ ¸ÞÀÏ ´Ù ·¹¹Ù³í¿¡ ÀÖ´Â ´ëÇü ±ÝÀ¶ ±â°üÀÇ µµ¸ÞÀΰú °ü·ÃÀÌ ÀÖ¾ú´Ù. ÆȷξËÅä ÃøÀº ÇØ´ç ±â°üÀÇ µµ¸ÞÀÎÀÌ ½ºÇªÇÎµÈ °ÍÀ¸·Î º¸°í ÀÖ´Ù.

±×·¯´õ´Ï 1¿ù 16ÀÏ ¿ÀÀϸ®±×´Â 1³â Àü ÀڽŵéÀÌ °ø°ÝÇß´ø ±â°üÀ» ´Ù½Ã ÇÑ ¹ø °ø°ÝÇß´Ù. ÇÇÇظ¦ ¹ÞÀº ±â°üÀº C&C ¼­¹ö·ÎºÎÅÍ OopsIE¸¦ ´Ù¿î·Îµå ¹Þ¾Ò´Ù. ÀÌ ±â°üÀº 1³â Àü °ø°Ý ¶§ ¹ß°ßµÈ ¿ÀÀϸ®±×ÀÇ TTP¸¦ ¹æ¾îÇϱâ À§ÇÑ ´ëÃ¥À» ¸¶·ÃÇصР»óÅ¿´´Âµ¥, ¿ÀÀϸ®±×°¡ ÇÑ ¹ø ´õ ²Á °ÍÀÌ´Ù.

OopsIE ¿Ü¿¡µµ ¾²¸®´Þ·¯½º(ThreeDollars)¶ó´Â ¸Ö¿þ¾îµµ À̹ø °ø°Ý¿¡¼­ ¹ß°ßµÈ ¹Ù ÀÖ´Ù. ÀÌ´Â 2017³â 10¿ù °ø°Ý¿¡¼­ ¹ß°ßµÈ ¸Ö¿þ¾îÀ̱⵵ ÇÏ´Ù. ½ÉÁö¾î ´ç½Ã¿¡ »ç¿ëµÆ´ø ¹Ì³¢¿ë À̹ÌÁöµµ Á¤È®È÷ °°¾Ò´Ù. ÇÏÁö¸¸ ¾²¸®´Þ·¯½º´Â ¿ÀÇǽº ³» ¾Ç¼º ¸ÅÅ©·Î¸¦ È°¼ºÈ­½ÃÅ´À¸·Î½á °ø°ÝÀ» °¨ÇàÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù.

¾²¸®´Þ·¯½º¿¡´Â µÎ °¡Áö ±â´ÉÀÌ Àִµ¥, Çϳª´Â 1ºÐ¿¡ ÇÑ ¹ø¾¿ base64·Î ¾ÏȣȭµÈ µ¥ÀÌÅ͸¦ º¹È£È­½ÃÅ°´Â °ÍÀ̸ç, ´Ù¸¥ Çϳª´Â VB½ºÅ©¸³Æ®¸¦ ÅëÇØ OopsIE Æ®·ÎÀ̸ñ¸¶¸¦ ½ÇÇà½ÃŲ ÈÄ ¼³Ä¡ ÈçÀûÀ» Áö¿ö³»´Â °ÍÀÌ´Ù.

OopsIE´Â ÄÁÇ»Àú¿¢½º(ConfuserEx)·Î ³­µ¶È­ 󸮵Ǿî ÀÖ°í, VB½ºÅ©¸³Æ® ÆÄÀÏÀ» »ý¼ºÇØ ½Ã½ºÅÛ ³» ¿À·§µ¿¾È ¸Ó¹° ¼ö ÀÖ´Â ¹ßÆÇÀ» ¸¶·ÃÇÑ´Ù. ¶ÇÇÑ 3ºÐ¿¡ ÇÑ ¹ø¾¿ °¡µ¿µÇµµ·Ï ½ºÄÉÁÙµµ Á¶Á¤ÇÑ´Ù. C&C ¼­¹ö¿Í Åë½ÅÀ» ÇϵÇ, InternetExplorer¶ó´Â ¾ÖÇø®ÄÉÀÌ¼Ç °´Ã¼¸¦ È°¿ëÇÑ´Ù.

ÆȷξËÅä´Â ¡°OopsIE´Â ƯÁ¤ URLÀ» ±¸ÃàÇØ C&C ¼­¹ö¿Í Åë½ÅÇÏ°í, C&C ¼­¹ö·ÎºÎÅÍÀÇ ´ëÀÀÀ» È®ÀÎÇÑ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°±×¸®°í C&C ¼­¹ö·ÎºÎÅÍ ¸í·ÉÀ» ¹Þ¾Æ ½ÇÇàÇÏ°í, ÆÄÀÏÀ» ¾÷·Îµå Çϰųª ´Ù¿î·Îµå ¹Þ½À´Ï´Ù. ²÷ÀÓ¾ø´Â °ø°ÝÀÇ Ãâó°¡ µÇ´Â °ÍÀÌÁÒ.¡±

À̹ø °ø°ÝÀº Áö³­ ¿ÀÀϸ®±× °ø°Ý¿¡¼­¿Í ¸¶Âù°¡Áö·Î msoffice365cdn[.]comÀ̶ó´Â µµ¸ÞÀÎÀ» È°¿ëÇÏ°í ÀÖ´Ù. ÀÌ µµ¸ÞÀÎÀ» ÃßÀûÇÏ´Ùº¸¸é °°Àº µî·ÏÀÚ ¸íÀÇ·Î msoffice365cdn[.]com°ú office365-technical[.]info¶ó´Â µµ¸ÞÀÎÀÌ ³ª¿À±âµµ ÇÑ´Ù. ÆȷξËÅä´Â ÀÌ ¸ðµç µµ¸ÞÀεéÀÌ ¿ÀÀϸ®±×ÀÇ °ÍÀ̶ó°í º¸°í ÀÖ´Ù.

ÆȷξËÅä´Â ¡°¿ÀÀϸ®±×´Â ÇÑ °¡Áö °ø°Ý Àü·«À̳ª ±â¼úÀ» °íÁýÇÏÁö ¾ÊÀ¸¸ç, ¿ÀÈ÷·Á ºü¸¥ ÀûÀÀ°ú º¯È­°¡ Ư¡ÀÎ ´Üü¡±¶ó°í ¼³¸íÇÑ´Ù. ¡°¶ÇÇÑ ÀÌ¹Ì ÇÑ ¹° °¬´Ù°í »ý°¢µÇ´Â ±â¹ýµéµµ ÀÚÀ¯·Ó°Ô È°¿ëÇÏ´Â Æí¡±À̶ó°íµµ µ¡ºÙÀδÙ.

¡°´Ù¸¸ Áßµ¿ÀÇ Á¶Á÷À» ³ë¸°´Ù´Â Á¡°ú ¸Ö¿þ¾î¸¦ ÅëÇØ C&C ¼­¹ö¿Í Åë½ÅÇϸ鼭 Àå±â°£ °ø°ÝÀ» ½ÇÇàÇÑ´Ù´Â ÀüÇüÀûÀÎ °ø°Ý ½Ã³ª¸®¿À ÀÚü´Â ±×´ë·Î¶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. ¶ÇÇÑ »õ·Ó°Ô µîÀåÇÑ ÅøµéÀ̶ó°í Çصµ ÀÌÀü ÅøÀ» ¾à°£ º¯Çü½ÃŲ ¼öÁØÀÎ °ÍÀÌ ´ëºÎºÐÀÔ´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 3
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)