ÃÖÁ¾ ÆäÀ̷εå´Â ¿©·¯ ±â´É ½ÇÇà °¡´ÉÇÑ ¿ø°Ý Á¢±Ù Åø
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¾Ç¸í ³ôÀº ³×Ä¿½º(Necurs) º¿³ÝÀÌ ÃÖ±Ù °ø°Ý¿¡¼ ÀÎÅÍ³Ý Äõ¸®(Internet Query, IQY) ÆÄÀÏÀ» »ç¿ëÇØ º¸¾È ÀåÄ¡µéÀ» ¹«·ÂȽÃŲ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ³×Ä¿½º º¿³ÝÀº ÃÖ¼Ò 2012³âºÎÅÍ È°µ¿ÇØ¿Â À§ÇùÀ¸·Î ÇöÁ¸ÇÏ´Â ½ºÆè º¿³Ý Áß °¡Àå Å« °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ƯÈ÷ ·ÏÅ°(Locky) ·£¼¶¿þ¾î¸¦ ¹èÆ÷ÇÏ´Â ¸ÁÀ¸·Î À¯¸íÇÏ´Ù.
[À̹ÌÁö = iclickart]
±×·±µ¥ ÀÌ ³×Ä¿½º°¡ ¿ÃÇØ 4¿ùºÎÅÍ .URL ÆÄÀϵé°ú Á¶ÀÛµÈ ¾ÆÀÌÄܵéÀ» »ç¿ëÇØ »ç¿ëÀÚµéÀ» ¼ÓÀÎ °ÍÀ¸·Î µå·¯³µ´Ù. »ç¿ëÀÚµéÀº ÀÌ °¡Â¥ ÆÄÀÏ°ú ¾ÆÀÌÄÜÀ» º¸°í ÀüÇô ´Ù¸¥ ÆÄÀÏÀ» ¿©´Â °ÍÀ¸·Î ¼Ó´Â´Ù. ÇÏÁö¸¸ ½ÇÁ¦·Î´Â SMB ÇÁ·ÎÅäÄÝÀ» ÅëÇØ ¿ø°Ý ¼¹ö¿¡¼ ÆäÀ̷ε带 ´Ù¿î·Îµå ¹Þ¾Æ ¼³Ä¡ÇÑ´Ù.
ÇöÀç ÀÌ°ÍÀÌ °¡Àå ÃÖ½ÅÀÇ ³×Ä¿½º ħÅõ Àü·«À̶ó°í ÇÑ´Ù. Ư¼öÇÑ ÇüŸ¦ °¡Áø ÅؽºÆ® ÆÄÀÏÀÎ IQY ÆÄÀϵéÀº »ç¿ëÀÚµéÀÌ µ¥ÀÌÅ͸¦ ¿ÜºÎ¿¡¼ ÀÓÆ÷Æ® Çؼ ¿¢¼¿ ½ºÇÁ·¹µå½ÃÆ®·Î ¿Å°Ü¿Ã ¼ö ÀÖ°Ô ÇØÁØ´Ù. À©µµ¿ì´Â ÀÌ ÆÄÀÏÀ» ¿ ¶§ ¿¢¼¿À» ÀÚµ¿À¸·Î ½ÇÇàÇÑ´Ù.
º¸¾È ¾÷ü Æ®·»µå ¸¶ÀÌÅ©·Î(Trend Micro)¿¡ µû¸£¸é IQY ÆÄÀÏÀÌ Ã·ºÎµÈ ½ºÆÔ ¸ÞÀÏÀÌ ÆÛÁö°í Àִµ¥, »ç¿ëÀÚµéÀÌ º¸´Â °Ç ¾î¶² ¹°Ç°ÀÇ ¼¼ÀÏ ¹× ÇÒÀÎ Çà»ç¿Í °ü·ÃµÈ ¾È³»¶ó°í ÇÑ´Ù. ±×·¡¼ À̸¦ ´Ù¿î·Îµå ¹Þ¾Æ ¿¾îº¸¸é IQY ÆÄÀÏÀÌ ÄÚµå ³»¿¡ ³ªÅ¸³ URL¿¡ Äõ¸®¸¦ º¸³»°í, ÇØ´ç URL¿¡¼ Àü´ÞµÈ µ¥ÀÌÅÍ°¡ ¿¢¼¿ ½ÃÆ®·Î ¿¸®°Ô µÈ´Ù.
ÀÌ µ¥ÀÌÅÍ Áß¿¡´Â ¿¢¼¿ÀÇ À̵¿ ÀÚ·á ±³È¯(DDE) ±â´ÉÀ» ¾Ç¿ëÇØ ¸í·ÉÁÙÀ» ½ÇÇàÇÏ°í ÆÄ¿ö¼Ð ÇÁ·Î¼¼½º¸¦ ½ÃÀÛÇÏ°Ô ÇÏ´Â ½ºÅ©¸³Æ®°¡ ¼û°ÜÁ® ÀÖ´Ù. À̸¦ ÅëÇØ ¿ø°Ý ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®°¡ ÆÄÀÏ ¾øÀÌ ½ÇÇàµÇ°Ô µÈ´Ù.
¶ÇÇÑ ÀÌ ½ºÅ©¸³Æ®´Â ½ÇÇà ÆÄÀÏÀ» Çϳª ´Ù¿î·Îµå ¹Þµµ·Ï µÇ¾î ÀÖ´Ù. ¿ø°Ý Á¢±Ù ÅøÀÌÀÚ ÀÌ °ø°ÝÀÇ ÃÖÁ¾ ÆäÀ̷εåÀÎ Ç÷εå¾Ú¹Ì(FlawedAMMYY)´Ù. ¿ª½Ã³ª ¿ø°Ý Á¢±Ù ÅøÀÎ ¾Ú¹Ì ¾îµå¹Î(Ammyy Admin)ÀÇ À¯ÃâµÈ ¼Ò½ºÄڵ带 ÅëÇØ ¸¸µé¾îÁø ¸Ö¿þ¾îÀÎ °ÍÀ¸·Î º¸ÀδÙ.
±×·±µ¥ º¸´Ù ´õ ÃÖ±Ù¿¡´Â ÃÖÁ¾ ÆäÀ̷εå Àü¿¡ ÇÑ ´Ü°è°¡ ´õ »ðÀԵƴÙ. ½ºÅ©¸³Æ®°¡ °ðÀå ÃÖÁ¾ ÆäÀ̷ε带 ¹Þ´Â °Ô ¾Æ´Ï¶ó À̹ÌÁö ÆÄÀÏÀ» Çϳª ¹Þ´Â´Ù. ÀÌ´Â »ç½Ç À̹ÌÁö°¡ ¾Æ´Ï¶ó, À̹ÌÁöó·³ º¸ÀÌ´Â ¸Ö¿þ¾î ´Ù¿î·Î´õ·Î, Ç÷εå¾Ú¹Ì¸¦ ¾ÏȣȽÃÄÑ °¡Á®¿À´Â ¿ªÇÒÀ» ÇÏ°í ÀÖ´Ù.
Ç÷εå¾Ú¹Ì´Â ¿ø°Ý ¼¹ö·ÎºÎÅÍ ¿©·¯ ¸í·ÉÀ» ¹Þ¾Æ ½ÇÇàÇϵµ·Ï ¼³°èµÇ¾î ÀÖ´Ù. ÆÄÀÏ °ü¸®ÀÚ, È¸é º¸±â, ¿ø°Ý ÅëÁ¦, ¿Àµð¿À äÆÃ, RDP ¼¼¼Ç ¼ºñ½º, µ¥½ºÅ©Åé ÇÁ·Î¼¼½º ºñÈ°¼ºÈ, ½Ã°¢ È¿°ú ºñÈ°¼ºÈ, ÅøÆÁ Á¦°ø, ¸¶¿ì½º Ä¿¼ ±ôºýÀÌ°Ô Çϱ⠵îÀÌ ¿©±â¿¡ Æ÷ÇԵȴÙ.
¡°³×Ä¿½º°¡ ÀÌ·¸°Ô ÇÑ ´Ü°è ´õ °ÅÃļ ÆäÀ̷ε带 ÀåÂø½ÃŲ´Ù´Â °Ç, º¸¾È ¾÷°è¿¡ ÀÖ¾î »õ·Î¿î ¾î·Á¿òÀ» ¼±»çÇÕ´Ï´Ù. À¥ Äõ¸®¶õ º¸Åë Æò¹® ÆÄÀÏ ÇüÅ·Π¿À´Â °Çµ¥, ±×·¯¹Ç·Î ÷ºÎµÈ IQY ÆÄÀÏÀÇ URL¸¸À¸·Î ¾Ç¼ºÀÎÁö Á¤»óÀÎÁö¸¦ ÆÇ´ÜÇØ¾ß ÇÑ´Ù´Â ¼Ò¸®°¡ µÇ´Ï±î¿ä. °Ô´Ù°¡ ±¸Á¶´Â º¸ÅëÀÇ À¥ Äõ¸®¿Í ¶È°°¾Æ¿ä. ±×·¡¼ ±âÁ¸ÀÇ ¾Ç¼º URL ¹æ¾î ¼Ö·ç¼ÇÀ» »ç¿ëÇصµ ¹æ¾î°¡ ½±Áö ¾ÊÀ» °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±
Æ®·»µå ¸¶ÀÌÅ©·Î´Â ¡°ÀÌ·± ·ùÀÇ »õ·Î¿î °ø°Ý¿¡¼ºÎÅÍ ¾ÈÀüÇÏ·Á¸é º¸¾È ±ÔÁ¤À» ¾ö°ÝÇÏ°Ô ÁöÅ°°í, ÃÖ°í ½Çõ »çÇ×À» ²Ä²ÄÇÏ°Ô ÁöÅ°´Â °ÍÀÌ ÃÖ°í¡±¶ó°í ¼³¸íÇÑ´Ù. ¶ÇÇÑ ¡°À̹ø¿¡ °ø°Ý ±â¹ýÀÌ ¹àÇôÁö°Ô µÇ¾úÀ¸´Ï, IQY ÆÄÀÏÀ» ÷ºÎ·Î ¹Þ¾Ò´Ù¸é ÀÏ´Ü ÀǽÉÇغ¸´Â °ÍÀÌ ´ç¿¬ÇÑ ÀýÂ÷¡±¶ó°í µ¡ºÙ¿´´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>