º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ºÏÇÑÀÇ ¶óÀڷ罺, Á߾ӾƸ޸®Ä«ÀÇ ¿Â¶óÀÎ Ä«Áö³ë °ø°Ý

ÀÔ·Â : 2018-04-05 16:38
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
±¹°¡ÀÇ Áö¿øÀ» ¹ÞÁö¸¸ ±ÝÀüÀûÀÎ ¸ñÇ¥¸¦ °¡Áö°í °ø°ÝÇÏ´Â ¶óÀڷ罺
°ø°Ý ¹æ¹ýÀ̳ª Äڵ忡¼­ ÀÌÀü ¶óÀڷ罺 ÈçÀûµé ¹ß°ßµÅ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ºÏÇÑÀÇ ÇØÅ· ±×·ìÀ̶ó°í ¾Ë·ÁÁø ¶óÀڷ罺(Lazarus)°¡ Á߾ӾƸ޸®Ä«¿¡ ÀÖ´Â ¿Â¶óÀÎ Ä«Áö³ë¸¦ °ø°ÝÇÑ °ÍÀ¸·Î º¸ÀÎ´Ù°í º¸¾È ¾÷ü À̼Â(ESET)ÀÌ ¹ßÇ¥Çß´Ù. ¶óÀڷ罺´Â ¹æ±Û¶óµ¥½ÃÁß¾ÓÀºÇàÀÇ ¹Ì±¹ FRB °èÁ¤¿¡¼­ 8õ 1¹é¸¸ ´Þ·¯¸¦ ÈÉÄ£ °ÍÀ¸·Î À¯¸íÇÑ ±×·ìÀÌ´Ù. »Ó¸¸ ¾Æ´Ï¶ó ¼¼°è °÷°÷ÀÇ ¾ÏȣȭÆó °Å·¡¼Ò ÇØÅ· »ç°ÇÀÇ À¯·ÂÇÑ ¿ëÀÇÀÚÀ̱⵵ ÇÏ´Ù.

[À̹ÌÁö = iclickart]


À̼¿¡ ÀÇÇÏ¸é ¶óÀڷ罺´Â À۳⿡ ÀÖ¾ú´ø ÇÑ ¿Â¶óÀÎ Ä«Áö³ë ÇØÅ· »ç°Ç ¿ª½Ã ¶óÀڷ罺(ȤÀÚ´Â È÷µçÄÚºê¶ó(Hidden Cobra)¶ó°í ºÎ¸£±âµµ ÇÑ´Ù)ÀÇ ÁþÀ̶ó°í ÇÑ´Ù. ±× ±Ù°Å´Â °ø°Ý¿¡ »ç¿ëµÈ Åø¼ÂÀÌ À¯»çÇÏ°í Æı«Çü ¸Ö¿þ¾îÀΠųµð½ºÅ©(KillDisk)°¡ ¹ß°ßµÇ¾ú´Ù´Â °ÍÀÌ´Ù. ¶óÀڷ罺´Â ½º½º·Î ¸¸µç ÅøÀ» È°¿ëÇϱ⵵ ÇÏ°í ±êÇãºê µî¿¡¼­ Á¦°øµÇ´Â ¿©·¯ À¯·á ¹× ¹«·á ÇÁ·ÎÁ§Æ®¸¦ »ç¿ëÇϱ⵵ ÇÑ´Ù.

¹®Á¦ÀÇ ¿Â¶óÀÎ Ä«Áö³ë¸¦ °ø°ÝÇÑ ÇØÄ¿µéÀÌ »ç¿ëÇÑ ÅøµéÀº °ÅÀÇ ´ëºÎºÐ Á¤»óÀûÀÎ À©µµ¿ì ¼­ºñ½ºÃ³·³ º¸À̸ç, °ü¸®ÀÚ ±ÇÇÑÀ» ÇÊ¿ä·Î ÇÑ´Ù°í À̼ÂÀº ¼³¸íÇÑ´Ù. Áï ±ÇÇÑÀ» ÃëµæÇÏ´Â °ø°ÝÀ» ¼±ÇàÇÑ ÈÄ º»°ÝÀûÀÎ °ø°ÝÀ» ½ÃÀÛÇß´Ù´Â °ÍÀÌ´Ù.

ÀÌ·± Åøµé Áß Çϳª´Â ´ºÅ©½ºÆäµå(NukeSped)¶ó°í ÇÑ´Ù. TCP ¹éµµ¾î·Î óÀ½ ½ÇÇàµÉ ¶§ ÇÊ¿äÇÑ DLL À̸§µéÀ» ¸®Á¹ºê½ÃÅ°´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. ¶ÇÇÑ À©µµ¿ì APIÀÇ ÀýÂ÷ À̸§(procedure name)À» ¿ªµ¿ÀûÀ¸·Î ±¸¼ºÇÑ´Ù. ƯÁ¤ Æ÷Æ®¸¦ °è¼ÓÇؼ­ ÁÖ½ÃÇÏ°í ÀÖ¾î ¹æÈ­º®¿¡ ÀÇÇØ ¸·È÷Áö ¾Êµµ·Ï ÇÑ´Ù.

´ºÅ©½ºÆäµå´Â 20°³ÀÇ ¸í·ÉÀ» Áö¿øÇϱ⵵ ÇÑ´Ù. ÀÌ ¸í·ÉÀ» ÅëÇØ °ø°ÝÀÚµéÀº ½Ã½ºÅÛ¿¡ ´ëÇÑ Á¤º¸¸¦ ¸ðÀ¸°Å³ª ÆÄÀÏÀ» °Ë»öÇؼ­ ã°Å³ª, ÇÁ·Î¼¼½º¸¦ ¸¸µé°Å³ª, ÆÄÀÏÀ» µå·Ó½Ãų ¼ö ÀÖ°Ô µÈ´Ù. À̼ÂÀº ÀÌ 20°³ÀÇ ¸í·ÉµéÀÌ ÀÌÀü¿¡ ºÐ¼®µÈ ¶óÀڷ罺 »ùÇõ鿡¼­ ¹ß°ßµÈ °Í°ú »ó´çÈ÷ À¯»çÇÏ´Ù°í °­Á¶ÇÑ´Ù.

±× ¿Ü¿¡µµ À̼ÂÀº ¼¼¼Ç ÇÏÀÌÀçÅ· Åø, ÇöÀç ·Î±×ÀÎ µÈ »ç¿ëÀÚ°¡ ¸¸µç µíÇÑ ÇÁ·Î¼¼½º¸¦ »ý¼ºÇÏ´Â ±â´ÉÀ» °¡Áø ÄÜ¼Ö ¾ÖÇø®ÄÉÀ̼ǵµ Çϳª¾¿ ¹ß°ßÇÒ ¼ö ÀÖ¾ú´Ù. ÀÌ·¯ÇÑ ±â´ÉµéÀº TCP ¹éµµ¾îÀÎ ´ºÅ©½ºÆäµå°¡ °ø°ÝÀڷκÎÅÍ ¸í·ÉÀ» ¹Þ¾Æ¼­ ÇÒ ¼ö ÀÖ´Â °ÍµéÀ̱⵵ ÇÏ´Ù. ¶ÇÇÑ ¸î¸î ½ºÀ§Ä¡µéÀ» ¹Þ¾ÆµéÀÏ ¼ö ÀÖ´Â °£´ÜÇÑ ¸í·ÉÇà Åøµµ ¹ß°ßÇߴµ¥, ÀÌ ÅøÀº ÇÁ·Î¼¼½º¸¦ ÁÖÀÔÇϰųª Á¾·á½ÃÅ°°í, ¼­ºñ½º¸¦ Á¾·á½ÃÅ°°Å³ª À缳ġÇÏ°í, ÆÄÀÏÀ» µå·ÓÇÏ°í »èÁ¦ÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù.

ųµð½ºÅ©ÀÇ °æ¿ì µÎ °¡Áö º¯Á¾ÀÌ ¹ß°ßµÆ´Ù. ÇÏÁö¸¸ 2015³â°ú 2016³â ¿ìÅ©¶óÀ̳ª Á¤Àü »çÅ ¶§ ¹ß°ßµÈ ųµð½ºÅ©¿Í´Â Å©°Ô °ü·ÃÀÌ ¾ø¾î º¸Àδٰí ÇÑ´Ù. ¿ìÅ©¶óÀ̳ª Á¤Àü »çÅ´ ·¯½Ã¾ÆÀÇ ¼ÒÇàÀÎ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.

ųµð½ºÅ© º¯Á¾µéÀº Ä«Áö³ë ³×Æ®¿öÅ© »ó¿¡ ÀÖ´Â ±â±â ¾à 100´ë¿¡¼­ ¹ß°ßµÆ´Ù. Á¤º¸ ¼öÁý ÇàÀ§¸¦ °¨Ã߰ųª ÇÇÇØÀÚ¸¦ Çù¹ÚÇϰųª ¿Â¶óÀÎ Ä«Áö³ë »ç¾÷ ÀÚü¸¦ ¹æÇØÇÏ·Á´Â ¸ñÀûÀ¸·Î È°¿ëÇÒ ¼ö ÀÖ´Ù°í À̼ÂÀº ºÐ¼®ÇÑ´Ù. ¡°ÀÌÀü¿¡ ¶óƾ¾Æ¸Þ¸®Ä« Áö¿ªÀÇ ±ÝÀ¶ ±â°üµéÀ» ųµð½ºÅ©°¡ °ø°ÝÇÑ ÀûÀÌ ÀÖ½À´Ï´Ù. À̹ø¿¡ ¹ß°ßµÈ ųµð½ºÅ©¿Í ºñ±³ÇßÀ» ¶§ ÄÚµå À¯»ç¼ºÀÌ µµµå¶óÁö°Ô ³ªÅ¸³³´Ï´Ù.¡±

À̼ÂÀÇ ºÐ¼®¿¡ µû¸£¸é °ø°ÝÀÚµéÀº ¿Â¶óÀÎ Ä«Áö³ë¸¦ °ø°ÝÇÏ´Â »óȲ¿¡¼­ ¹Ì¹ÌĹÃ÷(Mimikatz)¶ó´Â À©µµ¿ì Å©¸®µ§¼È ¼ö°Å Åøµµ »ç¿ëÇß´Ù. ÀÌ ¶§ ÀαⰡ ³ôÀº À¥ ºê¶ó¿ìÀú¿¡¼­ ºñ¹Ð¹øÈ£¸¦ º¹±¸½ÃÅ°´Â Åøµµ ÇÔ²² »ç¿ëÇß´Ù. ÀÌ ÅøÀÇ °æ¿ì 2014³â 12¿ù¿¡ ¸¸µé¾îÁø ¹öÀüÀÌÁö¸¸ Å©·Ò, Å©·Î¹Ì¿ò, ¿§Áö, ÀÎÅÍ³Ý ÀͽºÇ÷η¯ ¸ðµÎ¿¡¼­ ÀÛµ¿ÇÑ´Ù.

°ø°ÝÀÚµéÀº ¾Ç¼º µå·ÎÆÛ¿Í ·Î´õ¸¦ È°¿ëÇØ ÅøµéÀ» ÇÇÇØÀÚ ½Ã½ºÅÛ¿¡ ´Ù¿î·Îµå ÇÏ°í ½ÇÇàÇß´Ù. ÀÌ ¶§ ¿ø°Ý Á¢±Ù ÅøÀÎ ¶óµå¹Î3(Radmin3)°ú ·Î±×¹ÌÀÎ(LogMeIn)ÀÌ »ç¿ëµÆ´Ù.

À̼ÂÀº ¡°Á߾ӾƽþÆÀÇ ¿Â¶óÀÎ Ä«Áö³ë¸¦ °Ü³ÉÇÑ °ø°ÝÀ» ºÐ¼®ÇÏ¸ç ¶óÀڷ罺°¡ Åø¼ÂÀ» ´Ã »õ·Ó°Ô Á¶ÇÕÇÏ°í ±¸¼ºÇÑ´Ù´Â °É ¾Ë ¼ö ÀÖ¾ú´Ù¡±°í Á¤¸®ÇÑ´Ù. ¡°°ø°Ý ÀÚü´Â ¸Å¿ì º¹ÀâÇÏ°Ô ÁøÇàµÆ½À´Ï´Ù. ¿©·¯ ´Ü°è¸¦ °ÅÃÄ ÃµÃµÈ÷ ½Ã½ºÅÛ¿¡ ½º¸çµé¾î°¬ÁÒ. ÀÌ ¸ðµç °ÍÀÌ µéÅ°Áö ¾Ê±â À§ÇÔÀÎ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë