¸¶Áö¸·¿¡ RAT ¼³Ä¡µÇ±ä ÇÏÁö¸¸ °ø°ÝÀÚÀÇ ÁøÂ¥ Àǵµ ÆľÇÀº ¾ÆÁ÷ µÇÁö ¾Ê¾Æ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ³×Ä¿½º(Necurs) º¿³ÝÀÌ »õ·Î¿î ÇÇ½Ì Ä·ÆäÀο¡ ¿¬·çµÆ´Ù. ÀÌ ÇÇ½Ì Ä·ÆäÀÎÀº ÀºÇà±ÇÀ» ³ë¸° °ÍÀ¸·Î, ¾Ç¼º MS ÆÛºí¸®¼Å ¹× PDF ÆÄÀÏÀ» ÆÛÆ®¸®°í ÀÖ´Ù. È®»êµÇ°í ÀÖ´Â ÀÌ ÆÄÀϵéÀº Ç÷εå¾Ö¹Ì(FlawedAmmyy)¶ó´Â ¿ø°Ý Á¢±Ù Æ®·ÎÀ̸ñ¸¶(RAT)¿¡ °¨¿°µÇ¾î ÀÖ´Ù.
[À̹ÌÁö = iclickart]
ÀÌ Ä·ÆäÀÎÀ» óÀ½ ¹ß°ßÇÑ °Ç º¸¾È ¾÷ü ÄÚÆ潺(Cofense)ÀÇ Àü¹®°¡µéÀÌ´Ù. 8¿ù 15ÀϱîÁö 3071°³ÀÇ ÀºÇà µµ¸ÞÀεéÀÌ ÀÌ °ø°Ý¿¡ ´çÇß´Ù´Â °ÍÀ» È®ÀÎÇß´Ù. Áö¿ª ³» ÀÛÀº ÀºÇàµéºÎÅÍ ±¹Á¦ÀûÀÎ ¸í¼ºÀ» ¶³Ä¡°í ÀÖ´Â ±ÝÀ¶ ±â°ü±îÁö, ´Ù¾çÇÑ Á¶Á÷µé¿¡ ÀÌ °ø°ÝÀÌ ¹ÌÃÆ´Ù.
³×Ä¿½º´Â 2012³â¿¡ óÀ½ ¹ß°ßµÈ ·çƮŶÀ¸·Î 2016³â µå¸®µ¦½º(Dridex)¶ó´Â ¹ðÅ· ¸Ö¿þ¾î¿Í ·ÏÅ°(Locky)¶ó´Â ·£¼¶¿þ¾î¸¦ ´ë·®À¸·Î ÆÛÆ®¸®¸é¼ À¯¸íÇØÁ³´Ù. ±×¸®°í À̹ø¿¡ ´Ù½Ã ³ªÅ¸³ °Çµ¥, ³×Ä¿½º¸¦ ÀÌ¿ëÇÑ °ø°ÝÀÚµéÀÌ ´Ù¾çÇÑ Àü·«µéÀ» ½ÃÇè Àû¿ëÇغ¸°í ÀÖ´Â °ÍÀ¸·Î ºÐ¼®µÈ´Ù.
ÄÚÆ潺ÀÇ ¼ö¼® ¿¬±¸ ¿£Áö´Ï¾îÀÎ Á¦À̽¼ ¹Â¾î·¯(Jason Meurer)´Â ¡°À̹ø °ø°Ý¸¸ º¸ÀÚ¸é, ±âÁ¸ ³×Ä¿½º ±â¹Ý °ø°Ý°ú È®½ÇÇÑ Â÷ÀÌ°¡ ÀÖ´Ù¡±°í ¸»ÇÑ´Ù. ¡°¸¶Ä¡ ¸¶ÄÉÆðú °ü·ÃµÈ ¸®¼Ä¡ ÇàÀ§°¡ À̾îÁö´Â °Í °°Àº ´À³¦ÀÔ´Ï´Ù. À̸¥¹Ù ¿¡À̺ñ Å×½ºÆÃ(A/B Testing)ÀÌ ÀÌ·ïÁö°í ÀÖ´Â °Í °°Àº ¸ð½ÀÀ̱⵵ ÇÕ´Ï´Ù.¡±
±âÁ¸ ³×Ä¿½º¿Í À̹ø ³×Ä¿½º Ä·ÆäÀÎÀÇ Â÷ÀÌÁ¡Àº ´ÙÀ½°ú °°´Ù.
1) ±âÁ¸ÀÇ ¹«Â÷º°ÀûÀÎ ½ºÆÔ°ú ´Ù¸£´Ù. À̹ø °ø°ÝÀº ¿À·ÎÁö ÀºÇà µîÀÇ ±ÝÀ¶ ±â°ü¸¸À» ³ë¸° ÇÇ½Ì °ø°ÝÀÌ´Ù. ¾Ç¼º ÷ºÎÆÄÀÏÀ» ÅëÇØ RATÀ» ½É´Â °ÍÀÌ ÃÖÁ¾ ¸ñÇ¥´Ù.
2) MS ÆÛºí¸®¼Å ÆÄÀÏÀ» ÀÌ¿ëÇÑ´Ù. ÀÌÀü¿¡´Â MS ¿öµå¿Í MS ¿¢¼¿ ÆÄÀÏÀÌ È°¿ëµÆ´Ù.
3) PDF ÆÄÀϵµ ÀϺΠ¹ß°ßµÆ´Ù. ÆÛºí¸®¼Å ÆÄÀÏ°ú µ¿ÀÏÇÑ ±â´ÉÀ» ÇÏ´Â °ÍÀ¸·Î º¸¾Æ °ø°ÝÀÚµéÀÌ ÆÄÀÏ Æ÷¸Ë¿¡ µû¸¥ °á°úÀÇ Â÷À̸¦ ½ÇÇèÇغ¸´Â °ÍÀ¸·Î ºÐ¼®µÈ´Ù.
ÄÚÆ潺ÀÇ CTOÀÎ ¾Æ·Ð Èøºñ(Aaron Higbee)´Â ¡°ÇÇ½Ì °ø°Ý¿¡¼ ÆÛºí¸®¼Å ÆÄÀÏÀÌ »ç¿ëµÇ´Â °Ç ¸Å¿ì µå¹® ÀÏ¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°°ú°Å¿¡ Àá±ñ ÆÛºí¸®¼Å ÆÄÀÏÀÌ ¾Ç¼º °ø°Ý¿¡ È°¿ëµÈ ÀûÀÌ ÀÖ±ä ÇÏÁö¸¸, ÀÌ °ø°ÝÀÌ ¼º°øÇÏ·Á¸é »ç¿ëÀÚµéÀÌ ÆÛºí¸®¼Å¶ó´Â ÇÁ·Î±×·¥À» ¹Ýµå½Ã °¡Áö°í ÀÖ¾î¾ß¸¸ Çϱ⠶§¹®¿¡ »çÀ̹ö ¹üÁËÀÚµé »çÀÌ¿¡¼ ±×¸® ÀαⰡ ³ôÁö´Â ¾Ê½À´Ï´Ù.¡±
¶ÇÇÑ À̹ø Ä·ÆäÀο¡¼ »ç¿ëµÈ À̸ÞÀÏÀº »ó´çÈ÷ ¡®±âÃÊÀû¡¯À̶ó°í ÇÑ´Ù. Á¦¸ñÀº ¡°BOI ¿äû¡±À̳ª ¡°ÁöºÒ °ü·Ã ¾È³»¡±¶ó´Â ¹®±¸¿¡, ¼ýÀÚ¿Í ¾ËÆĺªÀ¸·Î ±¸¼ºµÈ ¾ÏÈ£ Äڵ尡 ºÙ¾îÀÖ´Â Çü½ÄÀÌ´Ù. ÁÖ¼Ò´Â ÀεµÀÇ ¾î¶² ÀºÇà¿¡¼ ¿Â °Í°ú °°ÀÌ ²Ù¸çÁ® ÀÖ´Ù. º°°³ÀÇ »ç°ÇÀ̱ä ÇÏÁö¸¸ ÃÖ±Ù Àεµ ÀºÇàÀÎ ÄÚ½º¸ð½º(Cosmos)´Â 1350¸¸ ´Þ·¯¸¦ ATMÀ» °Ü³ÉÇÑ »çÀ̹ö °ø°ÝÀ¸·Î Àұ⵵ Çß´Ù.
Èøºñ´Â ¡°Àεµ ÀºÇà¿¡¼ ¿Â °Í°ú °°Àº °¡Â¥ ¸ÞÀÏ°ú, ÃÖ±Ù ÄÚ½º¸ð½º¿¡¼ ÀÏ¾î³ »ç°Ç »çÀÌ¿¡ Á÷Á¢ÀûÀÎ ¿¬°ü¼ºÀº ¾ø´õ¶óµµ, ¾Æ¿¹ »ó°üÀÌ ¾ø´Ù°í º¸±â Èûµé´Ù¡±°í ¸»ÇÑ´Ù. ¡°¾î¼¸é Áö±Ý ³×Ä¿½º °ø°ÝÀÚµéÀÌ ATM °ø°ÝÀ» ¿°µÎ¿¡ µÎ°í ³×Æ®¿öÅ©¿¡ ´ëÇÑ Á¢±ÙÀ» ¿¬±¸ÇÏ°í ÀÖ´Â °ÍÀÏ ¼öµµ ÀÖ½À´Ï´Ù.¡±
¾Ç¼º .pub ¹®°Çµé¿¡´Â ¿ø°Ý È£½ºÆ®·ÎºÎÅÍ ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ°í ½ÇÇà½ÃÅ°´Â ¸ÅÅ©·Î°¡ ´ã°ÜÁ® ÀÖ´Ù°í ÄÚÆ潺´Â ºí·Î±×¸¦ ÅëÇØ ¼³¸íÇß´Ù. ¡°ÃÖÁ¾ ÆäÀ̷εå´Â Ç÷εå¾Ö¹Ì¶ó´Â À¯¸íÇÑ ¸Ö¿þ¾îÀÔ´Ï´Ù. ¾Ö¹Ì ¾îµå¹Î(Ammyy Admin)ÀÇ ¼Ò½ºÄڵ尡 À¯ÃâµÇ¸é¼ ¸¸µé¾îÁø ¸Ö¿þ¾îÁÒ. ÇÑ ¹ø ¼³Ä¡µÇ¸é °ø°ÝÀÚ°¡ ½Ã½ºÅÛ¿¡ ´ëÇÑ ¿ø°Ý ÅëÁ¦±ÇÀ» ¾ò¾î°¡°Ô µË´Ï´Ù. ¿©±â¼ºÎÅÍ ÆÄÀÏÀ̳ª Å©¸®µ§¼È Á¤º¸°¡ µµ³´çÇÏÁÒ. ³×Æ®¿öÅ© ³»¿¡¼ ȾÀûÀ¸·Î ¿òÁ÷ÀÏ ¼öµµ ÀÖ°í¿ä.¡±
2016³âºÎÅÍ »ç¿ëµÇ¾î ¿Â Ç÷εå¾Ö¹ÌÀÇ Á¤Ã¼°¡ Á¦´ë·Î ºÐ¼®µÈ °Ç 2018³â ÃÊÀÇ ÀÏÀÌ´Ù. ±×¸®°í °¡Àå ÃÖ±Ù¿¡ ½ÇÁ¦ °ø°Ý¿¡ »ç¿ëµÈ °Ç 2018³â 3¿ùÀÌ´Ù. ´ç½Ã °ø°ÝÀÚµéÀº SMB ÇÁ·ÎÅäÄÝÀ» ÀÌ¿ëÇØ ¾Ç¼º ZIP ÆÄÀÏÀ» ÆÛÆ®¸®°í ÀÖ¾ú°í, ZIP ÆÄÀÏÀ» Ç®¸é Ç÷εå¾Ö¹Ì°¡ ³ªÅ¸³ª ½Ã½ºÅÛ¿¡ ¼³Ä¡µÆ´Ù.
ÀÌ 3¿ùÀÇ °ø°ÝÀ» ½Ç½ÃÇÑ °Ç TA505¶ó°í ºÐ·ùµÇ´Â ±×·ìÀ¸·Î º¸ÀδÙ. µå¸®µ¦½º, ·ÏÅ°»Ó¸¸ ¾Æ´Ï¶ó ±Û·ÎºêÀÓÆ÷½ºÅÍ(GlobeImposter) Ä·ÆäÀÎÀ» ½Ç½ÃÇÑ ´Üü´Ù. ¾ÆÁ÷ À̹ø °ø°ÝÀÇ µ¿±â³ª ¼ö¹ý, ÃÖÁ¾ ¸ñÇ¥°¡ ¿ÏÀüÈ÷ ºÐ¼®µÈ °Ç ¾Æ´ÏÁö¸¸, Èøºñ´Â ¡°°ú°Å ÇàÀû°ú ¹üÁË ¼ö¹ýÀ» ºÃÀ» ¶§ ¾Æ¸¶µµ TA505´Â Á¶Á÷ÈµÈ ¹üÁË ´ÜüÀÎ °Í °°´Ù¡±°í ¸»ÇÑ´Ù.
ÇöÀç ³×Ä¿½º Ä·ÆäÀÎÀº Àá½Ã Á¤ÁöµÈ »óÅ´Ù. ¹Â¾î·¯´Â ¡°°ø°ÝÀÚµéÀÌ Áö±ÝÂë ÀڽŵéÀÇ C&C ÀÎÇÁ¶ó¸¦ Á¡°ËÇÏ¸é¼ ¾î¶² ½ÄÀÇ °ø°ÝÀÌ °¡Àå È¿°úÀûÀ̾ú´ÂÁö¸¦ ºÐ¼®ÇÏ°í ÀÖÀ» °Í¡±À̶ó°í ¿¹»óÇÑ´Ù. ¡°.pub ÆÄÀÏÀÌ ¾î´À Á¤µµÀÇ È¿¿ë¼ºÀ» º¸¿´´ÂÁö, ȤÀº PDF ÆÄÀÏÀ» »ç¿ëÇÏ´Â °Ô ´õ ³ªÀºÁö¸¦ ºÐ¼®ÇÏ°í ÀÖÀ» °Ì´Ï´Ù.¡±
±×¸®°í µÎ ÆÄÀÏ ¸ðµÎ¿¡¼ Å« È¿°ú°¡ ¾ø¾ú´Ù°í ÆÇ´ÜµÈ´Ù¸é ¡°¾Æ¸¶µµ óÀ½À¸·Î µÇµ¹¾Æ°¡ »õ·Î¿î Ä·ÆäÀÎÀ» ½ÃÀÛÇÒ °Í¡±À¸·Î º¸ÀδÙ. ¡°¸¸¾à ³×Ä¿½º°¡ »õ·Î¿î ÇÇ½Ì Ä·ÆäÀÎÀ» ½ÃÀÛÇÏ´Â °Ô ¸ñ°ÝµÇ¾ú´Âµ¥, »ç¿ëµÇ´Â ÆÄÀÏÀÌ .pub¶ó¸é À̹ø ½ÇÇè¿¡¼ ¸¸Á·½º·¯¿î °á°ú°¡ ³ª¿Â °ÍÀ̶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. »õ·Î¿î ÆÄÀÏÀ̶ó¸é, À̹ø ½ÇÇè °á°ú°¡ ±×¸® ¸¸Á·½º·´Áö ¾ÊÀº °ÍÀ̾ú°ÚÁÒ.¡±
À̹ø ³×Ä¿½º Ä·ÆäÀÎÀÇ ¹ß°ßÀº ÀºÇà±Ç¿¡ °æ°í¸¦ ¹ß·ÉÇÏ´Â ¼Ò½Ä°ú °°´Ù. ÀºÇàµéÀº ³×Æ®¿öÅ© º¸¾ÈÀ» º¸´Ù °ÈÇÏ¿©¾ß ÇÏ°í, ƯÈ÷ À̸ÞÀÏ °ÔÀÌÆ®¿þÀ̸¦ Á¡°ËÇÏ´Â °ÍÀÌ ÇÊ¿äÇÏ´Ù. ¡°ÀºÇà Á÷¿øµé¿¡ ´ëÇÑ ±³À°µµ º¸°ÇØ¾ß ÇÕ´Ï´Ù. ƯÈ÷ ÀÓÁ÷¿øµé ¸ðµÎ Çǽ̿¡ ´ëÇØ ´õ Àß ÀÌÇØÇÒ ÇÊ¿ä°¡ ÀÖ½À´Ï´Ù. ÀºÇàÀÌ ¹üÁËÀÇ ¸ñÇ¥¶ó´Â °ÍÀº, ÀºÇà Á÷¿øµéÀÌ ³ë·ÁÁö°í ÀÖ´Ù´Â °Í°ú °°Àº ¶æÀÔ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ³×Ä¿½º º¿³Ý, ÀºÇà±Ç ³ë¸®°í »õ·Î¿î ÇÇ½Ì Ä·ÆäÀÎ ÆîÄ¡±â ½ÃÀÛ.
2. ÃÖÁ¾ ÆäÀ̷εå´Â Ç÷εå¾Ö¹Ì¶ó´Â RAT. °ø°ÝÀÚÀÇ Á¤È®ÇÑ Àǵµ´Â ¾ÆÁ÷ ÆÄ¾Ç Áß.
3. ÀºÇà±ÇÀº ³×Æ®¿öÅ© º¸¾È °È¿Í Çǽ̿¡ ´ëÇÑ ÀÓÁ÷¿ø ±³À° ÇÊ¿ä.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>