º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

·£¼¶¿þ¾î ½Ã´ë Àú¹«³ª...Ç÷εå¾Ö¹Ì RAT Ä·ÆäÀÎ

ÀÔ·Â : 2018-03-13 10:20
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
3¿ùÃʺÎÅÍ ½ÃÀÛµÈ °ø°Ý...URLÀ» ÁýÆÄÀÏó·³ À§ÀåÇØ À̸ÞÀÏ ¹ß¼Û
·£¼¶¿þ¾îÀÇ ½Ã´ë¸¦ Áö³ª´Â ¹üÁËÀÚµé, »õ·Î¿î ¼öÀÍ Ã¢Ãâ ¸¶·Ã Áß


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Á¤±³ÇÑ Ç¥ÀûÇü À̸ÞÀÏ °ø°ÝÀÌ ¹ß°ßµÇ¾ú´Ù. ÀÌ °ø°Ý¿¡´Â ¿©Å²¯ ¹ß°ßµÇÁö ¾ÊÀº »õ·Î¿î ¿ø°Ý Á¢±Ù ¸Ö¿þ¾î(RAT)°¡ Æ÷ÇԵǾî ÀÖ¾ú´Ù. º¸¾È ¾÷ü ÇÁ·çÇÁÆ÷ÀÎÆ®(Proofpoint)°¡ ã¾Æ³½ °ÍÀ¸·Î, ¡°ÃÖ±Ù »çÀ̹ö ¹üÁËÀÚµéÀÌ ·£¼¶¿þ¾î ¿ÜÀÇ ¼öÀÍÀ» âÃâÇÏ°íÀÚ ¸ð»ö ÁßÀÎ °ÍÀ¸·Î º¸Àδ١±°í ºÐ¼®ÇÑ´Ù.

[À̹ÌÁö = iclickart]


ÇÁ·çÇÁÆ÷ÀÎÆ®°¡ ã¾Æ³½ ÀÌ ÃֽŠ¸Ö¿þ¾îÀÇ À̸§Àº Ç÷εå¾Ö¹Ì RAT(FlawedAmmyy RAT)ÀÌ´Ù. 2018³â 3¿ùÃʺÎÅÍ ½ÃÀÛµÈ À̸ÞÀÏ °ø°ÝÀ» ÅëÇØ µå·¯³ª±ä ÇßÁö¸¸ ÃÖ¼Ò 2016³â 1¿ùºÎÅÍ »ç¿ëµÈ °ÍÀ¸·Î º¸ÀδÙ. À̸ÞÀÏ ÀüÆÄ ¼ö¹ýÀ̳ª ¸Ö¿þ¾î¸¦ ºÐ¼®ÇßÀ» ¶§ °ø°ÝÀÚ´Â TA505¶ó´Â ¹üÁË ´ÜüÀÎ °ÍÀ¸·Î ÀǽɵȴÙ. TA505´Â µå¸®µ¦½º(Dridex), ·ÏÅ°(Locky), ±Û·ÎºêÀÓÆ÷½ºÅÍ(GlobeImposter)¸¦ ÆÛÆ®¸° À̵éÀÌ´Ù.

Ç÷εå¾Ö¹Ì RATÀº ¾Ö¹Ì ¾îµå¹Î(Ammyy Admin) ¹öÀü 3ÀÇ À¯Ãâ ¼Ò½ºÄڵ带 ±âÃÊ·Î ÇÏ¿© ¸¸µé¾îÁ³´Ù. ¾Ö¹Ì ¾îµå¹ÎÀº ÇÕ¹ýÀûÀÎ ¿ø°Ý µ¥½ºÅ©Åé ¼ÒÇÁÆ®¿þ¾î·Î ¼ö¹é~¼öõ ¸¸ÀÇ »ç¿ëÀÚ°¡ Á¸ÀçÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ¾Ö¹Ì ¾îµå¹ÎÀÌ ¾îºä¡ µÈ »ç·Ê´Â Ç÷εå¾Ö¹Ì RAT ¸»°íµµ ´õ ÀÖ´Ù. 2016³â 7¿ù¿¡µµ ÀÌ·¯ÇÑ »ç·Ê°¡ ¹ß°ßµÈ ¹Ù ÀÖ´Ù.

Ç÷εå¾Ö¹Ì´Â ¾Ö¹Ì ¾îµå¹Î°ú ¶È°°Àº ±â´ÉÀ» ÇÑ´Ù. Áï ¿ø°Ý µ¥½ºÅ©Åé ÇÁ·ÎÅäÄÝ, ÆÄÀÏ ½Ã½ºÅÛ °ü¸®ÀÚ, ÇÁ·Ï½Ã Áö¿ø, ¿Àµð¿À äÆà Áö¿ø µîÀÌ °¡´ÉÇÏ´Ù´Â °ÍÀÌ´Ù. ¹°·Ð °ø°ÝÀÚ¸¸ÀÌ ´©¸± ¼ö ÀÖ´Â °ÍµéÀÌ´Ù. ħÇØ¿¡ ¼º°øÇÏ°Ô µÇ¸é °ø°ÝÀÚ´Â ½Ã½ºÅÛ ÅëÁ¦±ÇÀ» Åë°·Î °¡Á®¿Ã ¼ö ÀÖ°Ô µÈ´Ù. ¿ø°Ý¿¡¼­ ÇÇÇØÀÚ°¡ »ç¿ëÇÏ´Â ¼­ºñ½º¸¦ ¿­¶÷ÇÏ°í, ¹Î°¨ÇÑ Á¤º¸¸¦ ÈÉÃÄ¿À¸ç, Å©¸®µ§¼Èµµ Å»Ãë°¡ °¡´ÉÇÏ´Ù. ¿Àµð¿À¿Í Å°½ºÆ®·ÎÅ©¸¦ ÅëÇÑ °¨½Ã ÇàÀ§µµ ¿©±â¿¡ Æ÷ÇԵȴÙ.

ÀÌ Ä·ÆäÀÎÀº 3¿ùÃʺÎÅÍ ½ÃÀ۵ƴÙ. ¹Þ´Â »ç¶÷ÀÇ µµ¸ÞÀÎÀ» ½ºÇªÇÎÇÑ ÁּҷκÎÅÍ À̸ÞÀÏÀÌ ¹ß¼ÛµÆÀ¸¸ç, Áý(zip)À¸·Î ¾ÐÃàµÈ .url ÷ºÎÆÄÀÏÀÌ µé¾îÀÖ¾ú´Ù. .url ÆÄÀϵéÀº À©µµ¿ì°¡ ¡®ÀÎÅÍ³Ý ¹Ù·Î°¡±â¡¯ ÆÄÀÏ·Î ÀνÄÇÑ´Ù. ±×·¯³ª °ø°ÝÀÚµéÀº ÀÌ ÆÄÀÏÀ» http:// ´ë½Å file:// À¸·Î ¼³°èÇصξú±â ¶§¹®¿¡ ³×Æ®¿öÅ© ³» °øÀ¯ÆÄÀÏÀ̳ª Æú´õ·Î ¿¬°áµÈ´Ù. ¶§¹®¿¡ »ç¿ëÀÚ°¡ ÀÌ ÆÄÀÏÀ» ¿­ °æ¿ì ½Ã½ºÅÛÀº ÀÎÅÍ³Ý ºê¶ó¿ìÀú¸¦ ¿©´Â °Ô ¾Æ´Ï¶ó SMB ÇÁ·ÎÅäÄÝÀ» ÅëÇØ ÀÚ¹Ù½ºÅ©¸³Æ® ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ¾Æ ½ÇÇàÇÑ´Ù.

ÀÌ ÀÚ¹Ù½ºÅ©¸³Æ® ÆÄÀÏÀº ´Ù½Ã ÄöÆ® ·Î´õ(Quant Loader)¶ó´Â °É ´Ù¿î·Îµå ¹Þ´Â´Ù. ÀÌ´Â Ç÷εå¾Ö¹Ì¸¦ È£ÃâÇÏ´Â ±â´ÉÀ» °¡Áø Áß°£ ´Ü°è ¸Ö¿þ¾î´Ù. ÇÁ·çÇÁÆ÷ÀÎÆ®´Â ¡°.url ÆÄÀϵé°ú SMB ÇÁ·ÎÅäÄÝ ´Ù¿î·Îµå°¡ ÇÑ °ø°Ý¿¡ º¹ÇÕÀûÀ¸·Î »ç¿ëµÈ °ÍÀº À̹øÀÌ Ã³À½¡±À̶ó°í ¼³¸íÇÑ´Ù. ÇÁ·çÇÁÆ÷ÀÎÆ®ÀÇ ºÎȸÀåÀÎ ÄÉºó ¿¦½ºÅ¸ÀÎ(Kevin Epstein)Àº ¡°¿À·¡µÈ ±â¼úÀ» Àü·«ÀûÀ¸·Î »õ·Ó°Ô È°¿ëÇÑ »ç·Ê¡±¶ó°í ¸»ÇÑ´Ù.

¡°Ã·ºÎÆÄÀÏÀ̳ª URLÀ» »çÀ̹ö ¹üÁË¿¡ »ç¿ëÇÏ´Â »ç·Ê ÀÚü´Â ¿¹ÀüºÎÅÍ ÀÖ¾î¿Ô½À´Ï´Ù. ÇÏÁö¸¸ URLÀ» ÁýÆÄÀϷΠ÷ºÎÇØ ¸µÅ©Ã³·³ º¸ÀÌÁö ¾Êµµ·Ï ÇÏ´Â °Í°ú, ÀÌ URLÀÌ »ç½ÇÀº ºê¶ó¿ìÀú¸¦ ¿©´Â °Ô ¾Æ´Ï¶ó SMB¸¦ ÅëÇÏ¿© ÆÄÀÏÀ» Àü¼ÛÇϵµ·Ï ±¸¼ºµÇ¾î ÀÖ´Ù´Â °Ç »õ·Î¿î Á¢±Ù¹ýÀÔ´Ï´Ù. ¿À·¡µÈ °ÍÀ» »õ·Ó°Ô »ç¿ëÇßÀ» ¶§ÀÇ °á°ú´Â ¹«¾ùÀϱî¿ä? ¾öû³­ È®À强ÀÔ´Ï´Ù. °íµµ·Î Á¤¹ÐÈ­µÈ Ç¥ÀûÇü °ø°Ýµµ °¡´ÉÇÏ°í, µ¿½Ã¿¡ ¼ö¹é¸¸ÀÇ ÇÇÇØÀÚ¸¦ ³ºÀ» ¼öµµ ÀÖ½À´Ï´Ù.¡±

¿¦½ºÅ¸Àο¡ ÀÇÇϸé Ç÷εå¾Ö¹Ì RAT °ø°ÝÀÚµéÀÇ °ø°Ý µ¿±â´Â ¡®µ·¡¯À¸·Î º¸Àδٰí ÇÑ´Ù. ±¹°¡ ±â°ü¿¡ ÀÇÇÑ »çÀ̹öÀüÀº ÀÏ´Ü °¡´É¼ºÀÌ ³·¾Æ º¸Àδٴ ¶æÀÌ´Ù. ¶ÇÇÑ ¿¦½ºÅ¸ÀÎÀº ¡°ÀÌÁ¦ µ·À» ¹ú±â À§ÇÑ »çÀ̹ö ¹üÁËÀÚµé »çÀÌ¿¡¼­ ·£¼¶¿þ¾î ¿Ü ´Ù¸¥ ¼ö´ÜÀÌ ¸ð»öµÇ°í ÀÖ´Â °ÍÀ¸·Î º¸Àδ١±°í ºÐ¼®ÇÑ´Ù.

¡°¸Ö¿þ¾îÀÇ ÀÏÁ¾ÀÎ ·£¼¶¿þ¾î°¡ ¾Æ´Ï¶ó Æ®·ÎÀ̸ñ¸¶ÀÇ ÇÑ Á¾·ùÀÎ RATÀ» »ç¿ëÇϱ⠽ÃÀÛÇß´Ù´Â °Ç ·£¼¶¿þ¾î ½ÃÀåÀÇ ¼ºÀåÀÌ ÇÑ°èÁ¡¿¡ ´Ù´Ù¶ú´Ù´Â ¶æÀ¸·Î º¸ÀÔ´Ï´Ù. ¿¹°ßµÈ ÀÏÀ̱⵵ Çß½À´Ï´Ù. ±× ºÐ¾ßÀÇ °æÀïÀÚ°¡ Áö³ªÄ¡°Ô ¸¹¾Ò°í, ¹üÁËÀڵ鿡°Ô ¡®µ·À» ³»Áö ¸»¾Æ¾ß ÇÑ´Ù¡¯´Â Ä·ÆäÀÎÀÌ ³Ð°Ô ÆÛÁö±âµµ ÇßÁÒ. »õ·Î¿î ¼öÀͰŸ®°¡ ÇÊ¿äÇßÀ» °Ì´Ï´Ù.¡±

½ÇÁ¦·Î Áö³­ 6°³¿ù µ¿¾È ·£¼¶¿þ¾î´Â ¾ÏȣȭÆó ä±¼ ÄÚµå¿Í Æ®·ÎÀ̸ñ¸¶ ·ùÀÇ °ø°Ý¿¡ µÚÃÄÁ³´Ù. ·£¼¶¿þ¾î°¡ ¾Æ¿¹ »ç¶óÁø °Ç ¾Æ´ÏÁö¸¸, Àü¼º±â¸¸Å­ÀÇ ¼ºÀûÀ» °ÅµÎÁö´Â ¸øÇÏ°í Àֱ⿡, ¹üÁËÀÚµéÀÌ ´Ù¸¥ ±æÀ» ¸ð»öÇϱ⠽ÃÀÛÇÑ °ÍÀÌ´Ù.

¡°¶Ç Çϳª ÁÖ¸ñÇØ¾ß ÇÒ °Ç ¼Ò¼È ¿£Áö´Ï¾î¸µ °ø°ÝÀÌ ÇÑÃþ ´õ Á¤±³ÇØÁö°í ÀÖ´Ù´Â °Ì´Ï´Ù. Ç÷εå¾Ö¹Ì °ø°ÝÀº ÇÇÇØÀÚÀÇ Æ¯Á¤ ÇàÀ§¸¦ ²À ÇÊ¿ä·Î Çϰŵç¿ä. »çÀ̹ö ±â¼úÀÌ ¾Æ´Ï¶ó »ç¶÷À» ¼ÓÀÌ´Â ±â¼úÀÌ ¼Ò¸® ¼Ò¹® ¾øÀÌ Çâ»óµÇ°í ÀÖ´Ù´Â °Íµµ °æ°èÇØ¾ß ÇÒ °ÍÀÔ´Ï´Ù.¡± ±×·¯¸é¼­ ¡°ÄÄÇ»ÅÍ ³»¿¡¼­ ¡®È°¼ºÈ­(enable)¡¯¶ó´Â ´Ü¾î¸¦ º¸¸é Á¶½ÉÇØ¾ß ÇÒ °Í¡±À̶ó°í ±Ç°íÇÑ´Ù. ¡°»ç¿ëÀÚ°¡ Á÷Á¢ È°¼ºÈ­(enable)½ÃÄÑ¾ß ÇÏ´Â °ÍÀº °ÅÀÇ ´ëºÎºÐ À§ÇèÇÑ ³»¿ë¹°ÀÔ´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 5
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë