Home > Àüü±â»ç

±ÝÀ¶ ºÐ¾ß ³ë¸®´Â °ø°ÝÀÚµé, ÷ºÎ ÆÄÀϺ¸´Ù ¾Ç¼º ¸µÅ© ¼±È£

ÀÔ·Â : 2018-12-25 12:25
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÃÖ±Ù ¹Ì±¹°ú ¿µ±¹ÀÇ ±ÝÀ¶ Á¾»çÀÚµé ³ë¸®´Â ´ë±Ô¸ð Ä·ÆäÀÎ ¹ß°ßµÅ
±¸±Û Ŭ¶ó¿ìµå ½ºÅ丮Áö¿¡ È£½ºÆà µÈ ¾Ç¼º ÆäÀ̷εå È°¿ë...ŽÁö ¾î·Á¿ö


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¹Ì±¹°ú ¿µ±¹ÀÇ ÀºÇà°ú ±ÝÀ¶ ¼­ºñ½º ±â°ü Á÷¿øµéÀ» ³ë¸®´Â ¾Ç¼º À̸ÞÀÏ Ä·ÆäÀÎÀÌ ¹ß°ßµÆ´Ù. °ø°ÝÀÚµéÀº ±¸±Û Ŭ¶ó¿ìµå ½ºÅ丮Áö(Google Cloud Storage)¸¦ »ç¿ëÇØ ÆäÀ̷ε带 ¹èÆ÷ÇÑ´Ù°í ÇÑ´Ù. ÀÌ¿¡ ´ëÇØ º¸¾È ¾÷ü ¸à·Î ·¦½º(Menlo Labs)°¡ º¸°í¼­¸¦ ¹ßÇ¥Çß´Ù.

[À̹ÌÁö = iclickart]


°ø°ÝÀÚµéÀº »ç¿ëÀڵ鿡°Ô ¾Ç¼º ¸µÅ©¸¦ º¸³» Ŭ¸¯À» À¯µµÇϴµ¥, ÁÖ·Î .zipÀ̳ª .gz¿Í °°Àº ¾ÐÃà ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ°Ô Çϱâ À§ÇÔÀÌ´Ù. ´ç¿¬È÷ ÀÌ ¾È¿¡´Â ¾Ç¼º ÆäÀ̷ε尡 ¼û°ÜÁ® Àִµ¥, ¸à·ÎÀÇ ºÐ¼®¿¡ ÀÇÇϸé Èĵð´Ï(Houdini)¿Í Å¥·§(QRat) ¸Ö¿þ¾î Æйи®¿¡ ¼Ò¼ÓµÇ¾î ÀÖ´Â °ÍÀ¸·Î º¸Àδٰí ÇÑ´Ù. Àç¹ÌÀÖ´Â °Ç ÀÌ ¾ÐÃà ÆÄÀÏÀÌ storage.googleapis.comÀ̶ó´Â ±¸±Û Ŭ¶ó¿ìµå ½ºÅ丮Áö ¼­ºñ½º¿¡ ¼ÓÇÑ µµ¸ÞÀο¡ È£½ºÆà µÇ¾î ÀÖ´Ù´Â Á¡ÀÌ´Ù.

±¸±Û Ŭ¶ó¿ìµå ½ºÅ丮Áö ¼­ºñ½º´Â ¸¹Àº ¾÷üµéÀÌ È°¿ëÇÏ´Â °ÍÀÌ¶ó º¸¾È ¼Ö·ç¼ÇµéÀÌ À§ÇèÇÏ´Ù°í ÆÇ´ÜÇÏÁö ¾Ê´Â´Ù. ±×·¡¼­ ¿©±â¿¡ ¾Ç¼º ÆäÀ̷ε带 È£½ºÆà Çصµ, ¸µÅ©°¡ »ç¿ëÀڵ鿡°Ô º°´Ù¸¥ °æ°í ¾øÀÌ Àü´ÞµÇ´Â °æ¿ì°¡ ¸¹´Ù. ±×·¸±â ¶§¹®¿¡ Àß ¾Ë·ÁÁø Ŭ¶ó¿ìµå ¼­ºñ½º¿¡ ¾Ç¼º ¼ÒÇÁÆ®¿þ¾î µîÀ» È£½ºÆÃÇÏ´Â °ø°Ý¹ýÀº ÀÌÀüºÎÅ͵µ ¹ß°ßµÇ¾î ¿Ô´Ù.

¸à·ÎÀÇ Àü¹®°¡µéÀº ¡°±×·¡¼­ °ø°ÝÀÚµéÀÌ ÃÖ±Ù ¾Ç¼º ÷ºÎ ÆÄÀÏÀÌ ¾Æ´Ï¶ó ¾Ç¼º ¸µÅ©¸¦ ¼±È£Çϱ⠽ÃÀÛÇß´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°¸ÞÀÏ°ú À¥ÀÇ Á¶ÇÕÀ¸·Î »ç¿ëÀÚµéÀ» ¼ÓÀÌ´Â °ÍÀÇ È¿°ú¸¦ ´©¸®·Á´Â ½Ãµµ°¡ ´Ã¾î³ª°í ÀÖ½À´Ï´Ù. À̸ÞÀÏ º¸¾È ¼Ö·ç¼ÇµéÀº ¾Ç¼º ÷ºÎ ÆÄÀÏÀ» Á¡Á¡ ´õ Àß Å½ÁöÇÏ°í ÀÖ¾î¿ä. ÇÏÁö¸¸ À¯¸í ±¸±Û Ŭ¶ó¿ìµå µµ¸ÞÀÎÀÌ µé¾î°£ ¸µÅ©°¡ ¾Ç¼ºÀÎÁö Á¤»óÀÎÁö ÆÇ´ÜÇÏ´Â °Ç ±²ÀåÈ÷ ¾î·Á¿î ÀÏÀÌÁÒ.¡±

À̹ø Ä·ÆäÀο¡¼­ °ø°ÝÀÚµéÀÌ »ç¿ëÇÑ ¾Ç¼º ÆäÀ̷εå´Â Å©°Ô µÎ °¡Áö À¯ÇüÀ̾ú´Ù. Çϳª´Â VBS ½ºÅ©¸³Æ®°í ´Ù¸¥ Çϳª´Â JAR ÆÄÀÏÀ̾ú´Ù. ¡°VBS ½ºÅ©¸³Æ®¿¡´Â °íÂ÷¿øÀûÀÎ ³­µ¶È­°¡ Àû¿ëµÇ¾î ÀÖ½À´Ï´Ù. ¾Æ¸¶µµ ¾Ç¼º ¹®°ÇÀ» ÀÚµ¿À¸·Î ¸¸µé¾îÁÖ´Â Å°Æ®¸¦ »ç¿ëÇØ »ý¼ºµÈ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ÀÌ·± µµ±¸´Â ÇØÄ¿µé »çÀÌ¿¡¼­ ÈçÇÑ °ÍÀÌÁö¿ä.¡±

½ºÅ©¸³Æ® Áß ¼¼ °³´Â Èĵð´Ï ¸Ö¿þ¾î Æйи®¿¡ ¼ÓÇØ ÀÖ¾ú´Ù. ³ôÀº ¼öÁØÀÇ ³­µ¶È­ ±â¼úÀÌ Àû¿ëµÇ¾î ÀÖ¾ú°í, º£À̽º64(Base64) ¾Ë°í¸®ÁòÀÌ ¹ß°ßµÆ´Ù. ¼¼ °¡Áö ¸ðµÎ °°Àº C&C µµ¸ÞÀο¡ ¿¬°áµÇ¾î ÀÖ¾úÀ¸¸ç, ³­µ¶È­ÀÇ ¸¶Áö¸· ´Ü°è¿¡¼­ °°Àº ¹®ÀÚ¿­ÀÌ ¹ß°ßµÆ´Ù. ¶ÇÇÑ °á±¹¿¡´Â ÀüºÎ °°Àº JAR ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ´Â ±â´ÉÀ» °¡Áö°í ÀÖ¾ú´Ù.

¹®Á¦ÀÇ JAR ÆÄÀϵéÀº C&C µµ¸ÞÀÎÀ» º¸°Çµ¥ Èĵð´Ï ȤÀº Á¦ÀÌ·§(jRAT) ¸Ö¿þ¾î Æйи®¿¡ ¼Ò¼ÓµÇ¾î ÀÖ´Â °ÍÀ¸·Î º¸ÀδÙ. Å¥·§°ú ¿¬·çµÇ¾î ÀÖ´Â JAR ÆÄÀϵ鵵 ¹ß°ßµÆ´Âµ¥, ¾ÆÁ÷ ÀÌ ºÎºÐ¿¡ ´ëÇÑ Á¶»ç´Â °è¼Ó ÁøÇàµÇ°í ÀÖ´Ù.

¡°±ÝÀ¶ ºÐ¾ß´Â °ø°ÝÀڵ鿡°Ô ÀÖ¾î ¸Å·ÂÀÌ ²÷ÀÓ¾øÀÌ ¼Ú¾Æ³ª´Â °÷ÀÔ´Ï´Ù. °ø°ÝÀÚµéÀº ¾î¶»°Ô Çؼ­µç ÀÌ·± Á¶Á÷µé¿¡ ¿ø°Ý Á¢±Ù Åø(RAT)À» ½É¾îµÎ·Á°í ¾Ö¾¹´Ï´Ù. °ø°ÝÀÇ ÁøÈ­°¡ ÀϾ´Â °÷ÀÌ ¹Ù·Î ÀÌ ÁöÁ¡Àä, °ø°ÝÀÚµéÀº ÃÖ±Ù À¯¸í Ŭ¶ó¿ìµå ¼­ºñ½º¿Í ¸µÅ©¸¦ È°¿ëÇÏ´Â ¹æÇâÀ¸·Î ¼±È¸ÇÑ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ÀÌ·± °ø°ÝÀ» ¸·±â ½ÃÀÛÇÑ´Ù¸é ´Ù¸¥ ¹æ¹ýÀÌ °³¹ßµÉ °ÍÀÌ°í¿ä. ±ÝÀ¶ ±â°ü°ú ¾÷üµé ¿ª½Ã °è¼ÓÇؼ­ ¹æ¾î·ÂÀ» Å°¿ö°¡¾ß ÇÕ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¿µ±¹°ú ¹Ì±¹ÀÇ ±ÝÀ¶ ¾÷ü ³ë¸®´Â ´ë±Ô¸ð ÇÇ½Ì Ä·ÆäÀÎ ¹ß°ßµÊ.
2. ±¸±Û Ŭ¶ó¿ìµå ½ºÅ丮Áö ¼­ºñ½º·Î ¿¬°áµÇ´Â ¸µÅ©°¡ Æ÷ÇÔµÊ. ÀÌ °æ¿ì ¾Ç¼ºÀ¸·Î ÆǺ°µÇÁö ¾ÊÀ½.
3. ¸µÅ© Ŭ¸¯ÇÏ¸é ¾Ç¼º ÆäÀ̷εå Æ÷ÇÔµÈ ¾ÐÃà ÆÄÀÏ ´Ù¿î·Îµå µÊ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)