º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

12¿ù°ú 1¿ù »çÀÌ ´Ù½Ã ³ªÅ¸³­ ´ÙÅ©ÇÏÀ̵巯½º, ±¸±Û È°¿ëÇØ

ÀÔ·Â : 2019-01-22 15:57
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áßµ¿ Á¶Á÷ ÁÖ·Î °ø°ÝÇÏ´Â ±×·ì, ÃÖ±Ù ´Ù½Ã ³ªÅ¸³ª ·Î±×·Îºó ½É¾î
±¸±Û µå¶óÀ̺긦 ´ëü C&C ¼­¹ö·Î È°¿ëÇÏ´Â ±â´Éµµ »õ·Ó°Ô Ãß°¡


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇØÅ· ±×·ìÀÎ ´ÙÅ©ÇÏÀ̵巯½º(DarkHydrus)°¡ »õ·Î¿î ±â´É°ú Àü·«À» µé°í ´Ù½Ã ³ªÅ¸³µ´Ù°í º¸¾È ¾÷ü ÆȷξËÅä ³×Æ®¿÷½º(Palo Alto Networks)°¡ °æ°íÇß´Ù. ´ÙÅ©ÇÏÀ̵巯½º´Â 2018³â ¿©¸§¿¡ óÀ½ °ø°³µÈ °ø°Ý ´Üü·Î, ¿ÀǼҽº ÅøµéÀ» »ç¿ëÇØ Áßµ¿ÀÇ Á¤ºÎ ±â°üµéÀ» ÁÖ·Î °ø°ÝÇÑ´Ù.

[À̹ÌÁö = iclickart]


À̹ø¿¡ ´Ù½Ã ½ÃÀÛµÈ ´ÙÅ©ÇÏÀ̵巯½º °ø°Ý¿¡´Â ÃÖ¼Ò ¼¼ °¡Áö ¾Ç¼º ¿¢¼¿ ¹®¼­µéÀÌ È°¿ëµÇ°í ÀÖ´Ù°í ÇÑ´Ù. ÀüºÎ ·Î±×·Îºó(RogueRobin)À̶ó´Â Æ®·ÎÀ̸ñ¸¶¸¦ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ¼³Ä¡ÇÏ´Â °ÍÀ» ¸ñÇ¥·Î ÇÏ°í ÀÖ´Ù. ƯÀÌÇÑ °Ç ÇØ´ç ¹®°ÇµéÀ» ÇÇÇØÀÚ°¡ ¿­¾úÀ» ¶§ ¸ÅÅ©·Î¸¦ È°¼ºÈ­½ÃÅ°¶ó´Â ¸Þ½ÃÁö°¡ ¶ßÁö ¾Ê´Â °ÍÀÌ´Ù.

ÆȷξËÅä ³×Æ®¿÷½ºÀÇ Àü¹®°¡µéÀº ¾ÆÁ÷ ÀÌ ¹®°ÇµéÀÌ ¾î¶»°Ô ÇÇÇØÀÚ¿¡°Ô ¹è´ÞµÇ¸ç, ¾î¶² ½ÄÀ¸·Î ¸ÅÅ©·Î¸¦ È°¼ºÈ­½ÃÅ°´ÂÁö Á¤È®È÷ ¹àÈ÷Áö ¸øÇÏ°í ÀÖ´Ù. ´Ù¸¸ ¾Ç¼º ¹®°ÇµéÀº 2018³â 12¿ù°ú 2019³â 1¿ù »çÀÌ¿¡ ¸¸µé¾îÁ³´Ù°í ÇÑ´Ù.

ÀÏ´Ü ¸ÅÅ©·Î°¡ È°¼ºÈ­µÇ¸é ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®°¡ Çϳª ¸¸µé¾îÁø´Ù. ÀÌ ½ºÅ©¸³Æ®´Â .ps1 ÆÄÀÏ°ú .sct ÆÄÀÏÀ» TEMP Æú´õ¿¡ »ý¼ºÇÑ´Ù. .sct ÆÄÀÏÀÇ °æ¿ì À©µµ¿ì ½ºÅ©¸³Æ® ¿ä¼Ò(Windows Script Component)·Î¼­ È°¿ëµÇ´Â °ÍÀ¸·Î Á¤»óÀûÀÎ regsvr32.exe ¾ÖÇø®ÄÉÀ̼ÇÀ» ÅëÇØ ½ÇÇàµÇ¸ç, µû¶ó¼­ ¾Û¶ôÄ¿(AppLocker)¶ó´Â º¸¾È ÀåÄ¡¸¦ ¿ìȸÇÒ ¼ö ÀÖ°Ô µÈ´Ù.

.ps1 ½ºÅ©¸³Æ®´Â ÀÏÁ¾ÀÇ µå·ÎÆÛ·Î, µð½ºÅ©¿¡ ¿¥º£µå µÈ ½ÇÇàÆÄÀÏÀ» ¸¸µé¾î ÀúÀåÇÏ°í, ¹Ù·Î°¡±â(.lnk) ÆÄÀÏÀ» ½ÃÀÛ ÇÁ·Î±×·¥ Æú´õ¿¡ »ý¼ºÇÔÀ¸·Î½á À©µµ¿ì°¡ ÄÑÁú ¶§¸¶´Ù ¹ßµ¿µÈ´Ù. Áï Áö¼ÓÀûÀÎ °ø°ÝÀÇ ¹®À» ¿©´Â °ÍÀÌ´Ù. ÆäÀ̷εå´Â ·Î±×·ÎºóÀÇ C# ¹öÀüÀ¸·Î, ´ÙÅ©ÇÏÀ̵巯½º°¡ Äڵ带 ¿©·¯ ¹öÀüÀ¸·Î ÄÄÆÄÀϸµÇÑ °ÍÀ¸·Î º¸ÀδÙ.

·Î±×·ÎºóÀº »÷µå¹Ú½º ȯ°æ ¿©ºÎ¸¦ ¸ÕÀú È®ÀÎÇϴµ¥, ÀÌ ¶§ °¡»ó ȯ°æ, ³·Àº ¸Þ¸ð¸®, ÇÁ·Î¼¼¼­ÀÇ ¼ö µîÀÇ Á¤º¸¸¦ ÅëÇØ ÆÇ´ÜÇÑ´Ù. ¶ÇÇÑ ½Ã½ºÅÛ ³» µ¹¾Æ°¡°í ÀÖÀ»Áöµµ ¸ð¸£´Â ºÐ¼® ÅøÀÇ Á¸Àçµµ È®ÀÎÇÑ´Ù. ½ÇÇàµÇ´Â µ¿¾È µð¹ö°Å°¡ ÷ºÎµÇ´ÂÁöµµ È®ÀÎÇÑ´Ù.

C# ¹öÀüÀÇ ·Î±×·ÎºóÀº DNS ÅͳθµÀ» ÅëÇØ C&C ¼­¹ö¿Í ±³½ÅÇϸç, DNS Äõ¸®¸¦ ¹ßµ¿½Ãų ¶§¸¶´Ù µð¹ö°ÅÀÇ ºÎÂø ¿©ºÎ¸¦ È®ÀÎÇÑ´Ù. È®ÀÎ °á°ú µð¹ö°Å°¡ ¾øÀ¸¸é Äõ¸®°¡ ±¸±ÛÀÌ ¼ÒÀ¯ÇÑ Á¤»ó µµ¸ÞÀÎÀ¸·Î ¿¬°áµÈ´Ù. ÀÌ´Â ¾Æ¸¶µµ ŽÁö ¹× ºÐ¼®µÇ´Â °É ÇÇÇϱâ À§Çؼ­ÀÎ °ÍÀ¸·Î º¸ÀδÙ. C&C ¼­¹ö¿¡¼­´Â ·Î±×·ÎºóÀ¸·Î ¿©·¯ °¡Áö ¸í·ÉÀ» º¸³½´Ù.

À̹ø ¹öÀüÀÇ ·Î±×·Îºó¿¡´Â »õ·Î¿î ¸í·É¾îµµ Çϳª Ãß°¡µÆ´Ù. x_mode·Î, ±¸±Û µå¶óÀ̺ê API¸¦ È°¿ëÇÏ´Â ´ëü C&C ä³ÎÀ» È°¼ºÈ­½ÃÅ°´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. µðÆúÆ®·Î´Â È°¼ºÈ­µÇ¾î ÀÖÁö ¾ÊÀº ±â´ÉÀÌÁö¸¸ C&C ¼­¹ö¿¡¼­ °ø°ÝÀÚµéÀÌ À̸¦ ÄÓ ¼ö ÀÖ´Ù. ±×·¸°Ô µÇ¸é ±¸±Û µå¶óÀ̺갡 C&C ¼­¹ö°¡ µÇ¸ç, À̸¦ ÅëÇØ Á¤º¸¸¦ ÁÖ°í¹ÞÀ» ¼ö ÀÖ°Ô µÈ´Ù.

x_mode »óÅ¿¡¼­ ¸Ö¿þ¾î´Â ÆÄÀÏÀ» ±¸±Û µå¶óÀÌºê °èÁ¤À¸·Î ¾÷·ÎµåÇϸç, °è¼ÓÇؼ­ ÇØ´ç ÆÄÀÏÀÇ º¯°æ ½Ã°£À» È®ÀÎÇÑ´Ù. ù ¹ø° º¯°æÀº °íÀ¯ ½Äº°ÀÚ¸¦ µ¡ºÙÀ̸ç, ±× µÚ·Î À̾îÁö´Â º¯°æ »çÇ×µéÀº ¸í·É¾î·Î¼­ Ãë±ÞµÈ´Ù.

±¸±Û µå¶óÀ̺긦 C&C·Î È°¿ëÇÑ ´Üü´Â ´ÙÅ©ÇÏÀ̵巯½º¸¸ÀÌ ¾Æ´Ï´Ù. ¹Ì±¹°ú Áßµ¿ÀÇ °¢Á¾ Á¶Á÷µéÀ» °ø°ÝÇÏ´Â ¿ÀÀϸ®±×(OilRig)¿Í °°Àº °æ¿ì¿¡µµ ¿ª½Ã ±¸±Û µå¶óÀ̺긦 ÅëÇØ ¾Ç¼º °ø°ÝÀ» ½Ç½ÃÇÑ ¹Ù ÀÖ´Ù.

À̹ø¿¡ ¹ß°ßµÈ ³»¿ëÀº, ´ÙÅ©ÇÏÀ̵巯½º°¡ ¾ÆÁ÷µµ È°µ¿ Áß¿¡ ÀÖ´Ù´Â °Í°ú, »õ·Î¿î ±â´É°ú Àü·«À» °è¼ÓÇؼ­ ÀÍÈ÷°í ÀÖ´Ù´Â °ÍÀ» µå·¯³½´Ù°í ÆȷξËÅä´Â ¸»ÇÑ´Ù. ¶ÇÇÑ ÇÕ¹ýÀûÀÌ°í Á¤»óÀûÀΠŬ¶ó¿ìµå ¼­ºñ½º¸¦ ÅëÇÑ °ø°ÝÀÌ ¾ÕÀ¸·Îµµ °è¼Ó À̾îÁú °ÍÀ¸·Î º¸ÀÎ´Ù°í µ¡ºÙÀ̱⵵ Çß´Ù.

3ÁÙ ¿ä¾à
1. ´ÙÅ©ÇÏÀ̵巯½º¶ó´Â °ø°Ý ´Üü°¡ ÀÖÀ½. Áßµ¿ Á¶Á÷µé ÁÖ·Î ³ë¸®´Â ´ÜüÀÓ.
2. ±×·±µ¥ 12¿ù~1¿ù »çÀÌ¿¡ »õ·Î¿î °ø°ÝÀ» ½ÃÀÛÇßÀ½. ¿¢¼¿ ¹®¼­ ÅëÇØ ·Î±×·ÎºóÀ̶ó´Â ¸Ö¿þ¾î ¼³Ä¡ÇÔ.
3. ¶Ç ±¸±Û µå¶óÀ̺긦 ´ëü C&C ¼­¹ö·Î È°¿ëÇÏ´Â ±â´Éµµ °¡Áö°í ÀÖÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

ÇѹÌÁ¤ 2019.01.24 10:26

"7¹ø° ¹®´Ü,
µð¹ö°ÅÀÇ ºÎÂø ¿©ºÎ¸¦ È®ÀÎÇÑ´Ù. È®ÀÎ °á°ú µð¹ö°Å°¡ ¾øÀ¸¸é Äõ¸®°¡ ±¸±ÛÀÌ ¼ÒÀ¯ÇÑ Á¤»ó µµ¸ÞÀÎÀ¸·Î ¿¬°áµÈ´Ù.

¾øÀ¸¸é(x)->ÀÖÀ¸¸é(o)¿ÀŸ °°¾Æ¿ä."


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë