Home > Àüü±â»ç

ºÏ¹ÌÁ¤»óȸ´ã ¾Ç¿ë, Æ®·ÎÀ̸ñ¸¶ ¡®NavRAT¡¯ µîÀå

ÀÔ·Â : 2018-06-01 11:15
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¡®¹ÌºÏ Á¤»óȸ´ã Àü¸Á ¹× ´ëºñ.hwp¡¯ Ŭ¸¯Çϸé Æ®·ÎÀ̸ñ¸¶ ±ò·Á
³×À̹ö À̸ÞÀÏ Ç÷§Æû È°¿ëÇØ °ø°ÝÀÚ °£ Åë½Å ÁøÇàÇÑ Ã¹ »ç·Ê


[º¸¾È´º½º ¿À´ÙÀÎ ±âÀÚ] »õ·Î Æ÷ÂøµÈ ¾Ç¼º ÇѱÛ(HWP) ÆÄÀÏÀÌ ºÏ¹ÌÁ¤»óȸ´ãÀ» ¾Ç¿ëÇÏ°í ÀÖ´Â °ÍÀ¸·Î µå·¯³µ´Ù. ½Ã½ºÄÚ Å»·Î½º(Cisco Talos)ÀÇ ¿ö·» ¸Ó¼­(Warren Mercer)¿Í Æú ÇϽº±î´Ï¿¡(Paul Rascagneres) ¿¬±¸¿øÀÌ ¹àÈù °á°ú´Ù.

¡ãŬ¸¯ ½Ã ¡®NavRAT¡¯ÀÌ ´Ù¿î·Îµå µÇ´Â ¾Ç¼º ÇÑ±Û ¹®¼­[À̹ÌÁö=½Ã½ºÄÚ Å»·Î½º ºí·Î±×]


ÀÌµé ¿¬±¸ÁøÀº ¡®ºÏ¹ÌÁ¤»óȸ´ãÀÌ Çѱ¹ ÀÌ¿ëÀÚ¸¦ °Ü³ÉÇÑ °ø°ÝÀÇ ¹Ì³¢·Î ¾²ÀÌ°í ÀÖ´Ù¡¯°í ¹àÈ÷¸é¼­ ÇØ´ç ¸Ö¿þ¾î¸¦ ¡®NavRAT¡¯À̶ó°í ¸í¸íÇß´Ù. ÀÌ¿ëÀÚ°¡ ¡®¹ÌºÏ Á¤»óȸ´ã Àü¸Á ¹× ´ëºñ.hwp¡¯¶ó´Â Á¦¸ñÀÇ ÇÑ±Û ¹®¼­¸¦ Ŭ¸¯Çϸé NavRATÀÌ ´Ù¿î·Îµå µÈ´Ù.

NavRATÀº °¨¿° ±â±â¿¡ ¸í·É ½ÇÇàÀ» ºñ·ÔÇÑ °¢Á¾ °ø°ÝÀ» ¼öÇàÇÒ ¼ö ÀÖ´Â Æ®·ÎÀ̸ñ¸¶·Î, Å°·Î±ë(keylogging) ±â´É±îÁö °®Ãá °ÍÀ¸·Î ¹àÇôÁ³´Ù. Å°·Î±ëÀº ÀÌ¿ëÀÚ°¡ ±â±â¿¡ ÀÔ·ÂÇÏ´Â ³»¿ëÀ» °ø°ÝÀÚ°¡ Àº¹ÐÈ÷ °¡·Îä´Â °ø°ÝÀ» ¸»ÇÑ´Ù.

¿¬±¸ÁøÀº ÇѱÛ(HWP) ÆÄÀÏ ÇüÅ°¡ Çѱ¹¿¡¼­ ÁÖ·Î ¾²Àδٰí ¤Àº µÚ, EPS(Encapsulated PostScript) °´Ã¼°¡ ¿©±â¿¡ »ðÀÔ(embed)µÅ ÀÖ´Ù°í ¼³¸íÇß´Ù. EPS´Â ÇÇÇØ ½Ã½ºÅÛ¿¡ ¾Ç¼º ¼ÐÄÚµå(shellcode)¸¦ ½ÇÇàÇϵµ·Ï ÇÏ°í, ÀÌÈÄ ÃÖÁ¾ ÆäÀ̷εåÀÎ NavRAT°¡ ´Ù¿î·Îµå µÈ´Ù.

NavRATÀº ÀüÇüÀûÀÎ ¿ø°Ý Á¢±Ù Æ®·ÎÀ̸ñ¸¶(RAT)ÀÇ ±¸Á¶¸¦ ¶ì°í ÀÖÁö¸¸ ¸í·É ¹× Á¦¾î(C&C) ÀÎÇÁ¶ó°¡ ¸Å¿ì Ư¡ÀûÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. NavRATÀº Á¤½Ä ³×À̹ö À̸ÞÀÏ Ç÷§ÆûÀ» È°¿ëÇØ °ø°ÝÀÚ °£ Åë½ÅÀ» ÁøÇàÇß´Ù. ¿¬±¸ÁøÀº ¹«·á À̸ÞÀÏ Ç÷§ÆûÀ» ÀÌ¿ëÇØ °ø°ÝÀ» ÆîÄ£ »ç·Ê´Â ÀÌÀü¿¡µµ ¸ñ°ÝµÅ ¿ÔÁö¸¸ ³×À̹ö¸¦ ÀÌ¿ëÇÑ »ç·Ê´Â À̹øÀÌ Ã³À½À̶ó°í °­Á¶Çß´Ù.

°ø°Ý ¹èÈÄ¿Í °ü·ÃÇØ ¿¬±¸ÁøÀº ±×·ì123(Group123)À» ÃßÁ¤ÇÏ°í ÀÖ´Ù°í µ¡ºÙ¿´´Ù. ¾Õ¼­ 2¿ù ½Ã½ºÄÚ Å»·Î½º´Â 2017³â Çѱ¹À» °Ü³ÉÇÑ °ø°Ý Ä·ÆäÀÎ º¸°í¼­¸¦ ¹ßÇ¥Çϸ鼭 ¡â°ñµçŸÀÓ ¡â»ç¾ÇÇÑ »õÇØ ¡âÇÁ¸®¹ÐÅ©(FreeMilk) ¡âÇູÇϽʴϱî? ¡âºÏÇÑ À뱂 ¡â»ç¾ÇÇÑ »õÇØ 2018³â µîÀÇ ¹èÈÄ·Î ±×·ì123À» Áö¸ñÇÑ ¹Ù ÀÖ´Ù.
[¿À´ÙÀÎ ±âÀÚ(boan2@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)