º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Á¤»ó ¿ø°Ý °ü¸® Åø ¼³Ä¡ÇÏ´Â ¾Ç¼º Ä·ÆäÀÎ ¹ß°ßµÅ

ÀÔ·Â : 2018-04-09 11:44
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¿©·¯ ´Ü°è °ÅÃÄ ³Ý¼­Æ÷Æ® ¸Å´ÏÀú¶ó´Â ¿ø°Ý Åø ¼³Ä¡
ŽÁö ¹× ºÐ¼® ¹æÇØ ±â´É °¡Áö°í ÀÖ¾î...¹Ì±¹, µ¶ÀÏ, ³×´ú¶õµå°¡ ÁÖ¿ä ÇÇÇر¹


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] °¡Â¥ ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ®¸¦ ÅëÇÑ ¾Ç¼º Ä·ÆäÀÎÀÌ º¸¾È ¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye)°¡ ¹ß°ßÇß´Ù. ÀÌ Ä·ÆäÀÎÀº Áö³­ ¸î °³¿ù µ¿¾È Áö¼ÓÀûÀ¸·Î ÁøÇàµÇ¾î ¿ÔÀ¸¸ç, ƯÁ¤ °æ¿ì¿¡´Â ³Ý¼­Æ÷Æ® ¸Å´ÏÀú(NetSupport Manager)¶ó´Â ¿ø°Ý Á¢±Ù Åø(RAT)À» ÇÇÇØÀÚ ÄÄÇ»ÅÍ¿¡ ½ÉÀº °ÍÀ¸·Î ³ªÅ¸³µ´Ù.

[À̹ÌÁö = iclickart]


³Ý¼­Æ÷Æ® ¸Å´ÏÀú´Â ¾Ç¼º ¼ÒÇÁÆ®¿þ¾î°¡ ¾Æ´Ï´Ù. Á¤»óÀûÀÌ°í ÇÕ¹ýÀûÀ¸·Î ÆǸŵǴ ¿ø°Ý °ü¸® Åø·Î ³×Æ®¿öÅ© °ü¸®ÀÚµé »çÀÌ¿¡¼­ Áñ°Ü »ç¿ëµÈ´Ù. ´Ù¸¸ ¿ø°Ý¿¡¼­ ƯÁ¤ ½Ã½ºÅÛÀ» Á¢±Ù ¹× °ü¸®ÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â ±â´ÉÀº ¾Ç¼º »ç¿ëÀÚµéÀÇ È°¿ëµµ °¡´ÉÇÏ°Ô ¸¸µé¾îÁشٴ Ư¡À» °¡Áö°í ÀÖ´Ù. Áï, ½Ã½ºÅÛ ÁÖÀθ¸ ¸ð¸£°Ô ³Ý¼ÒÇÁÆ®¸¦ ¼³Ä¡¸¸ ÇÒ ¼ö ÀÖ´Ù¸é ¿ø°Ý¿¡¼­ ¼³Ä¡ÀÚ°¡ ÇØ´ç ½Ã½ºÅÛÀ» Á¶Á¤ÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â °Çµ¥, °ø°ÝÀÚµéÀÌ Á¤È®È÷ ÀÌ·¯ÇÑ ÀÏÀ» ÇÏ°í ÀÖ´ø °ÍÀÌ´Ù.

°ø°ÝÀÚµéÀº ÀÌ·¯ÇÑ ÇàÀ§¸¦ À§ÇØ À¥»çÀÌÆ®¸¦ ħÇØÇØ ¹èÆ÷ó·Î »ï°í, ³Ý¼­Æ÷Æ® ¸Å´ÏÀú¸¦ °¡Â¥ ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ® ÆÄÀÏ·Î À§Àå½ÃÄ×´Ù. ƯÈ÷ ¾îµµºñ Ç÷¡½Ã, Å©·Ò, ÆÄÀ̾îÆø½º µîÀÇ À¯¸í ¾ÖÇø®ÄÉÀ̼ǵéÀÌ ÁÖ·Î È°¿ëµÆ´Ù. »ç¿ëÀÚ°¡ ¾÷µ¥ÀÌÆ®¸¦ Çã¿ëÇÏ¸é ¾Ç¼º ÀÚ¹Ù½ºÅ©¸³Æ® ÆÄÀÏÀÌ ´Ù¿î·Îµå µÇ´Âµ¥, ´ëºÎºÐ µå·Ó¹Ú½º ¸µÅ©°¡ ÀÌ ¾Ç¼º ÀÚ¹Ù½ºÅ©¸³Æ®ÀÇ Ãâó¿´´Ù.

ÀÚ¹Ù½ºÅ©¸³Æ®´Â ±âº»ÀûÀÎ ½Ã½ºÅÛ Á¤º¸¸¦ ¸ðÀ¸°í ¿ø°Ý ¼­¹ö·Î Àü¼ÛÇÑ´Ù. ¶ÇÇÑ ÀÌ ¼­¹ö·ÎºÎÅÍ Ãß°¡ ¸í·ÉÀ» ¹Þ¾Æ ½ÇÇàÇϱ⵵ ÇÑ´Ù. º¸ÅëÀº ÃÖÁ¾ ÆäÀ̷ε带 ´Ù¿î·Îµå¹Þ°Ô ÇØÁÖ´Â Ãß°¡ ÀÚ¹Ù½ºÅ©¸³Æ®¸¦ ´Ù¿î·Îµå ¹Þ´Â´Ù. ÀÌ µÎ ¹ø° ÀÚ¹Ù½ºÅ©¸³Æ®ÀÇ À̸§Àº Update.js·Î ¿ª½Ã ¾÷µ¥ÀÌÆ® ÆÄÀÏó·³ º¸ÀÌÁö¸¸ ½Ç»óÀº %AppData%¿¡¼­ wscript.exe¿Í ÇÔ²² ½ÇÇàµÇ´Â ¾Ç¼º ÆÄÀÏÀÌ´Ù.

ÀÌ·± ½ÄÀ¸·Î ´Ù´Ü°è ¹èÆ÷ Àü·«À» ¸Ö¿þ¾î Á¦ÀÛÀÚµéÀÌ Â÷¿ëÇÑ °ÍÀº ±âº»ÀûÀ¸·Î ŽÁöµÇÁö ¾Ê±â À§Çؼ­´Ù. °Ô´Ù°¡ ÃÖÃÊ·Î ¹èÆ÷µÇ´Â ÀÚ¹Ù½ºÅ©¸³Æ®¿¡´Â Ãß°¡ ³­µ¶È­ ±â¼úÀÌ Àû¿ëµÇ¾î ÀÖ±â±îÁö Çß´Ù. µÎ ¹ø° ÀÚ¹Ù½ºÅ©¸³Æ® ÆÄÀÏÀº ºÐ¼® ¹æÇØ ±â´ÉÀÌ µ¡ÀÔÇôÁ® ÀÖ¾ú´Ù. ºÐ¼®°¡µéÀÌ »ùÇÿ¡ ¹º°¡ º¯È­¸¦ ÁÖ¸é ½ºÅ©¸³Æ®°¡ º¹È£È­ Å°¸¦ ¹ÞÁö ¾Ê°í ±â´ÉÀ» Á¾·áÇÑ´Ù.

ù ¹ø° ÀÚ¹Ù½ºÅ©¸³Æ®ÀÇ °æ¿ì C&C ¼­¹ö¿Í ¿¬°áÀ» ¼º¸³½ÃŲ ÈÄ tid¶ó´Â °ªÀ» Àü¼ÛÇÏ°í, ÇöÀç ³¯Â¥¸¦ ¾Ïȣȭ½ÃÄÑ Àü¼ÛÇÑ´Ù. ¶ÇÇÑ ¼­¹ö°¡ º¸³½ ¾ÏȣȭµÈ ÀÀ´äÀ» º¹È£È­ÇÏ°í step2¶ó´Â ÇÔ¼ö À̸§ ¾Æ·¡ À̸¦ ½ÇÇàÇÑ´Ù. step2 ÇÔ¼ö´Â ½Ã½ºÅÛ Á¤º¸¸¦ ¸ðÀ¸´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. ¾ÆÅ°ÅØó, ÄÄÇ»ÅÍ À̸§, »ç¿ëÀÚ À̸§, ÇÁ·Î¼¼¼­, OS, µµ¸ÞÀÎ, »ý»êÀÚ, ¸ðµ¨, BIOS ¹öÀü, ½ºÆÄÀÌ¿þ¾î ¹æÁö ¼Ö·ç¼Ç, ¹é½Å Á¦Ç°, MAC ÁÖ¼Ò, Å°º¸µå, µð½ºÇ÷¹ÀÌ Á¦¾î±â ȯ°æ¼³Á¤, ÇÁ·Î¼¼½º ¸ñ·Ï µîÀÌ ¿©±â¿¡ Æ÷ÇԵȴÙ.

ÀÌ·± Á¤º¸¸¦ ¹ÞÀº ÀÌÈÄ ¼­¹ö´Â ¾ÏȣȭµÈ ÄÜÅÙÃ÷¸¦ º¸³»´Âµ¥, ¿©±â¿¡´Â step3¶ó´Â À̸§ÀÇ ÇÔ¼ö¿Í µÎ ¹ø° ÀÚ¹Ù½ºÅ©¸³Æ® ÆÄÀÏÀÎ Update.js°¡ Æ÷ÇԵǾî ÀÖ´Ù. ÄÚµå´Â ÆÄ¿ö¼Ð(PowerShell) ¸í·É¾îµé·Î ¸¸µé¾îÁ® ÀÖÀ¸¸ç ´Ù¾çÇÑ ÆÄÀÏÀ» ¼­¹ö·ÎºÎÅÍ ´Ù¿î·Îµå ¹Þ´Â´Ù. ¿©±â¿¡´Â 7zip ÆÄÀÏ Çϳª, ºñ¹Ð¹øÈ£·Î º¸È£µÈ ¾ÐÃà ÆÄÀÏ(¿©±â¿¡ ³Ý¼­Æ÷Æ® ¸Å´ÏÀú°¡ µé¾îÀÖ´Ù), ³Ý¼­Æ÷Æ® Ŭ¶óÀ̾ðÆ®¸¦ ¼³Ä¡Çϱâ À§ÇÑ ¹èÄ¡ ½ºÅ©¸³Æ®°¡ Æ÷ÇԵǾî ÀÖ´Ù.

¹èÄ¡ ½ºÅ©¸³Æ®´Â À©µµ¿ìÀÇ ¿À·ù º¸°í¿Í ¾Û ȣȯ¼º ±â´ÉÀ» ºñÈ°¼ºÈ­½ÃÅ°°í, ¿ø°Ý Á¦¾î Ŭ¶óÀ̾ðÆ®¸¦ ¹æÈ­º®ÀÇ ¡®Çã¶ôµÈ ÇÁ·Î±×·¥ ¸ñ·Ï¡¯¿¡ Ãß°¡½ÃŲ´Ù. ¶ÇÇÑ ¡®½ÃÀÛ ÇÁ·Î±×·¥¡¯ Æú´õ¿¡ ´ÜÃàÅ° ÆÄÀϵµ ´Ù¿î·Îµå½ÃÄÑ °ø°Ý Áö¼Ó¼ºÀ» È®º¸ÇÏ°í, ÆÄÀÏÀ» ¼û±â°í ¾ÆƼÆÑÆ®¸¦ Áö¿ì¸ç, ³Ý¼­Æ÷Æ®¸¦ ½ÇÇà½ÃÅ°±âµµ ÇÑ´Ù. ½ÉÁö¾î ÀÌ ¹èÄ¡ ½ºÅ©¸³Æ®´Â Áö¼ÓÀûÀÎ ¾÷µ¥ÀÌÆ®¸¦ ¹Þ±âµµ ÇÑ´Ù.

³Ý¼­Æ÷Æ® ¸Å´ÏÀú°¡ ½ÇÇàµÇ¸é °ø°ÝÀÚµéÀº ¿ø°Ý¿¡¼­ ½Ã½ºÅÛÀ» Á¦¾îÇÒ ¼ö ÀÖ°Ô µÈ´Ù. Áï ½Ã½ºÅÛ¿¡ Á¢±ÙÇÏ°í ÆÄÀÏÀ» Àü¼ÛÇÏ¸ç ¾ÖÇø®ÄÉÀ̼ǵéÀ» ½ÇÇàÇÏ°í ½Ã½ºÅÛ À§Ä¡ Á¤º¸¸¦ ¼öÁýÇÏ´Â µîÀÇ ÀÏÀÌ °¡´ÉÇØÁø´Ù´Â ¶æÀÌ´Ù. ¿ø°Ý¿¡¼­ Àκ¥Å丮 ¹× ½Ã½ºÅÛ Á¤º¸¸¦ ÃëµæÇÏ´Â °Íµµ °¡´ÉÇØÁø´Ù.

¸¶Áö¸· ÀÚ¹Ù½ºÅ©¸³Æ®´Â ÅؽºÆ® ÆÄÀϵµ Çϳª ´Ù¿î·Îµå ¹Þ´Âµ¥, ¿©±â¿¡´Â IP ÁÖ¼Ò ¸ñ·ÏÀÌ Æ÷ÇԵǾî ÀÖ´Ù. ÆÄÀ̾î¾ÆÀÌ´Â ¡°Ä§ÇØµÈ ½Ã½ºÅÛµéÀÇ ÁÖ¼ÒÀÎ °ÍÀ¸·Î º¸Àδ١±°í ¸»ÇÑ´Ù. ´ëºÎºÐ ¹Ì±¹, µ¶ÀÏ, ³×´ú¶õµå¿¡ ºÐÆ÷µÈ ÁÖ¼ÒµéÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë