°ø°Ý ¼º°ø·ü ³ôÀÌ·Á´Â ½Ãµµ...ÇÔ²² ¼³Ä¡µÇ´Â º£Å¸º¿Àº ¡®½ºÀ§½º ±º¿ë Ä®¡¯
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] °µµåÅ©·¦ ·£¼¶¿þ¾î°¡ »õ·Î¿î Æ®·ÎÀ̸ñ¸¶¸¦ µ¥¸®°í ´Ù½Ã ³ªÅ¸³µ´Ù. ¾ó¸¶ Àü ÇÑ À§Çù ´Üü°¡ °µµåÅ©·¦(Gandcrab)°ú ÇÔ²² Á¤º¸ Å»Ãë ¸Ö¿þ¾îÀÎ ºñ´Ù¸£(Vidar)¸¦ °°ÀÌ È°¿ëÇÏ°í¼ 1ÁÖÀÏÀÌ Á¶±Ý ³ÑÀº ½ÃÁ¡¿¡ µîÀåÇÑ °ÍÀÌ´Ù.
[À̹ÌÁö = iclickart]
°¡Àå ÃÖ±Ù¿¡ ¹ß°ßµÈ °µµåÅ©·¦Àº ÆÄ¿ö¼ÐÀ» »ç¿ëÇØ 1´Ü°è ¸Ö¿þ¾î¸¦ ¼³Ä¡ÇÑ´Ù. ·£¼¶¿þ¾îÀÌÁö¸¸ ¾ÏȣȰ¡ ÁøÇàµÇ´Â °ÍÀº ¾ÆÁ÷ ¾Æ´Ï´Ù. ÀÌ 1´Ü°è ÆäÀ̷εå´Â º£À̽º64(Base64)·Î ¿£ÄÚµù µÈ PE Æ÷¸Ë ÆÄÀÏ·Î, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® À©µµ¿ì¸¦ À§ÇÑ ¹«·á ÀÚµ¿È ¾ð¾îÀÎ ¿ÀÅäÀÕ(AutoIt)À¸·Î ¸¸µé¾îÁ³´Ù.
¡°¿ÀÅäÀÕÀ¸·Î ¸¸µé¾îÁø PE ÆÄÀÏÀº ¶Ç ´Ù¸¥ ¹ÙÀ̳ʸ®¸¦ ´Ù¿î·Îµå ¹Þ¾Æ ¼³Ä¡ÇÏ´Â ¿ªÇÒÀ» ÇÕ´Ï´Ù. ÀÌ·¸°Ô ´ÙÃþÀ§·Î °ø°ÝÀ» ÁøÇàÇÏ´Â ÀÌÀ¯´Â º¸´Ù ¸¹Àº Á¾·ùÀÇ OS¿Í ´Ù¾çÇÑ ¹æ¾î ÀåÄ¡µéÀ» ¿ìȸÇϱâ À§ÇؼÀÔ´Ï´Ù. Áï °ø°Ý ¼º°ø·üÀ» ³ôÀ̱â À§ÇÑ ³ë·ÂÀ̶ó°í º¸¸é µË´Ï´Ù.¡± º¸¾È ¾÷ü üũÆ÷ÀÎÆ®ÀÇ ¼³¸íÀÌ´Ù.
¡°Áö±ÝÀÇ °µµåÅ©·¦Àº µÎ Á¾·ùÀÇ ·£¼¶¿þ¾î¿Í Æ®·ÎÀ̸ñ¸¶¸¦ ´Ù¿î·Îµå ¹Þ¾Æ ¼³Ä¡ÇÕ´Ï´Ù. ±×·¡¼ ·£¼¶¿þ¾î °ø°Ý ÇÁ·Î¼¼½º¸¦ Á¡°ËÇÏ°í, Áß°£¿¡ ÀÏÀÌ À߸øµÇ°Å³ª ¾î¶² °Í¿¡ ÀÇÇØ ¸·È÷¸é ´Ù¸¥ ·£¼¶¿þ¾î¸¦ ¼³Ä¡ÇØ °ø°ÝÀ» ´Ù½Ã ½ÃµµÇÕ´Ï´Ù.¡±
½ÇÁ¦·Î üũÆ÷ÀÎÆ®´Â ÃÖ±Ù °ø°ÝÀÚµéÀÌ µÎ °¡Áö ¹öÀüÀÇ °µµåÅ©·¦°ú º£Å¸º¿(BetaBot)/´º¹öÆ®(Neuvert)¿Í ¾ÆÁ¶¸£¾óÆ®(AzorUlt)¶ó´Â µ¥ÀÌÅÍ Å»ÃëÇü Æ®·ÎÀ̸ñ¸¶¸¦ ÇÔ²² ¹ö¹«·Á µÎ ¹ø° ÆäÀ̷εå·Î¼ È°¿ëÇÏ´Â °ÍÀ» ¸ñ°ÝÇß´Ù°í ÇÑ´Ù.
¡°°µµåÅ©·¦À» µÎ °³ »ç¿ëÇÑ °Ç ´ç¿¬È÷ °¨¿° È®·üÀ» ³ôÀ̱â À§ÇÑ °ÍÀÔ´Ï´Ù. º£Å¸º¿Àº ¸Ö¿þ¾î Áß¿¡¼ ½ºÀ§½º ±º¿ë Ä®¿¡ ºñÀ¯µÇ´Â °ÍÀ¸·Î, ´Ù¸ñÀû °ø°ÝÀ» À§ÇÑ ¹ßÆÇÀÌ µÇ¾îÁÝ´Ï´Ù. C&C¿¡¼ÀÇ ¸í·É¿¡ µû¶ó ´Ù¾çÇÑ ¸ð½ÀÀ¸·Î º¯ÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±
º£Å¸º¿Àº ¼³Ä¡¿Í ÇÔ²² ¿©·¯ ¹øÀÇ È®ÀÎ ÀýÂ÷¸¦ ¹â´Â´Ù. ŽÁö°¡ µÇÁö ¾Ê°í Á¦´ë·Î ½ÇÇàµÇ±â À§Çؼ´Ù. ±×·± ÈÄ¿¡ ´Ù¾çÇÑ ¹ÙÀ̳ʸ®¸¦ C&C ¼¹ö·ÎºÎÅÍ ´Ù¿î·Îµå ¹Þ¾Æ ÇÒ´çµÈ ±â´ÉÀ» ¼öÇàÇÑ´Ù. º¸ÅëÀº ½Ã½ºÅÛ Á¤º¸¸¦ ¸ðÀ¸°í, ºÐ¼® ¹× µð¹ö±ë ÅøÀÇ Á¸ÀçÀ¯¹«¸¦ È®ÀÎÇϰųª °¡»ó ±â°è ȯ°æÀ» ŽÁöÇÏ´Â °É Á¦ÀÏ ¸ÕÀú ÇÑ´Ù. ¹é½ÅÀ̳ª ¹æȺ® ÅøÀ» È®ÀÎÇϱ⵵ ÇÑ´Ù.
±× ´ÙÀ½ º£Å¸º¿Àº ·Î±×ÀÎ Å©¸®µ§¼È°ú ±ÝÀ¶ Á¤º¸µéÀ» ÈÉÄ£´Ù. ±×·¡¼ ´Ù¸ñÀû ±â´ÉÀ» ÇÑ ¸Ö¿þ¾îÀÌÁö¸¸ ¡®Á¤º¸ Å»ÃëÇü Æ®·ÎÀ̸ñ¸¶¡¯·Î ºÐ·ùµÇ´Â °ÍÀÌ´Ù. ¡°±×·¯³ª À̹ø °µµåÅ©·¦¿¡¼ ¹ß°ßµÈ º£Å¸º¿ÀÌ Á¤º¸¸¦ Å»ÃëÇϱâ À§ÇØ »ç¿ëµÇ¾ú´Ù°í È®½ÅÇϱâ´Â ¾î·Æ½À´Ï´Ù. °ø°ÝÀÚµéÀÌ °µµåÅ©·¦ °ø°ÝÀÌ ½ÇÆÐÇÒ ¶§¸¦ »ý°¢Çؼ ³Ö¾îµÐ ´Ù¸ñÀû ¿¹ºñ ÀåÄ¡°¡ ¾Æ´Ò±î ÇÕ´Ï´Ù.¡±
ÇÑÆí ¾ÆÁ¶¸£¾óÆ® ¿ª½Ã µ¥ÀÌÅÍ Å»ÃëÇü ¸Ö¿þ¾î·Î, ¾ÏÈ£ÈÆó Áö°©°ú °ü·ÃµÈ Á¤º¸³ª FTP/IM/À̸ÞÀÏ Å¬¶óÀ̾ðÆ® µîÀÇ Å©¸®µ§¼ÈÀ» ÈÉÄ¡´Â µ¥ ´ÉÇÏ´Ù. ¶ÇÇÑ C&C ¼¹ö·ÎºÎÅÍ ¸í·ÉÀ» ¹Þ±â Àü±îÁö´Â °¡¸¸È÷ ¸Ó¹°·¯ ÀÖÀ¸¸é¼ ¾Æ¹«·± È°µ¿À» ÇÏÁö ¾Ê´Â´Ù.
3ÁÙ ¿ä¾à
1. ÀÛ³â ÃÖ°íÀÇ ·£¼¶¿þ¾îÀÎ °µµåÅ©·¦, ÃÖ±Ù ±â´É ¾÷ Çؼ ´Ù½Ã ³ªÅ¸³².
2. À̹ø °ø°Ý¿¡´Â ·£¼¶¿þ¾î µÎ °³, Æ®·ÎÀ̸ñ¸¶ µÎ °³°¡ ÇÔ²² ¼³Ä¡µÊ.
3. °ø°Ý ¼º°ø·ü ³ôÀÌ°í, ¸¸ÀÏÀÇ »çÅ ´ëºñÇØ ´Ù¸¥ °ø°Ý ½ÃµµÇÒ ¼ö ÀÖ°Ô ÆÇÀ» ±ñ µí.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>