º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

PNG ±×¸² ÆÄÀÏ Å¸°í ÆÛÁö´Â ·ÎÅ°º¿ ¸Ö¿þ¾î ÁÖÀÇ

ÀÔ·Â : 2019-04-09 10:16
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¿ø·¡´Â .zipx Æ÷¸ËÀΠ÷ºÎÆÄÀÏ, png ÆÄÀÏ·Î µÐ°©ÇØ ÆÛÁ®
ÆÄÀÏ ±¸Á¶µµ png, À̹ÌÁö ºä¾î·Îµµ ¿©´Â °Ô °¡´É...°ÔÀÌÆ®¿þÀÌ¿Í »ç¿ëÀÚ ¼Ó¿©


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ·ÎÅ°º¿(LokiBot)À̶ó´Â Á¤º¸ Å»ÃëÇü Æ®·ÎÀ̸ñ¸¶¸¦ ¹èÆ÷ÇÏ´Â ½ºÆÔ Ä·ÆäÀÎÀÌ ¹ß°ßµÆ´Ù. À̸¦ Àû¹ßÇÑ º¸¾È ¾÷ü Æ®·¯½ºÆ®¿þÀÌºê ½ºÆÄÀÌ´õ·¦½º(Trustwave SpiderLabs)´Â ¡°°ø°ÝÀÚµéÀÌ ¸Å¿ì µ¶Æ¯ÇÑ Å½Áö ȸÇÇ ±â¼úÀ» »ç¿ëÇÏ°í ÀÖ´Ù¡±°í °æ°íÇϱ⵵ Çß´Ù.

[À̹ÌÁö = iclickart]


·ÎÅ°º¿Àº ²Ï³ª ³Î¸® »ç¿ëµÇ´Â Æ®·ÎÀ̸ñ¸¶ Áß Çϳª·Î ¿£µåÆ÷ÀÎÆ®·ÎºÎÅÍ Á¤º¸¸¦ ¸ô·¡ »©³»´Â µ¥ ƯȭµÇ¾î ÀÖ´Ù. Æ®·¯½ºÆ®¿þÀ̺êÀÇ ¼ö¼® ¿¬±¸ Ã¥ÀÓÀÚÀÎ ÇÊ ÇìÀÌ(Phil Hay)´Â ¡°»ç¿ëÀÌ °£ÆíÇÏ°í È¿°úÀûÀ̶ó ÀαⰡ ³ô´Ù¡±¸ç ¡°´ÙÅ©À¥ÀÇ ¾Ï½ÃÀå¿¡¼­´Â 300´Þ·¯ Á¤µµ¿¡ °Å·¡µÇ´Â ¹°°Ç¡±À̶ó°í ¼³¸íÇÑ´Ù.

¡°ÃÖ±Ù ·ÎÅ°º¿À» ÆÛÆ®¸®´Â ½ºÆÔ À̸ÞÀÏ¿¡´Â ¼¼ °¡Áö Ư¼ºÀÌ ÀÖ½À´Ï´Ù. ¸ÞÀÏÀÇ Ã·ºÎÆÄÀÏÀº .zipx¶ó´Â È®ÀåÀÚ¸¦ °¡Áö°í ÀÖ½À´Ï´Ù. Áï ¹º°¡ ¾ÐÃàµÇ¾î ÀÖ´Ù´Â ¶æÀÌÁÒ. ¾ÐÃàÀ» Ç®¾úÀ» ¶§ ¾Ç¼º ÆÄÀÏ°ú ¸Ö¿þ¾î°¡ Àåºñ ³»¿¡ ¼³Ä¡µË´Ï´Ù. ±×·¸±â ¶§¹®¿¡ ÀϹÝÀûÀÎ À̸ÞÀÏ º¸¾È °ÔÀÌÆ®¿þÀÌ°¡ ÷ºÎµÈ ¾ÐÃàÆÄÀÏÀ» ¹ß°ßÇÏ¸é °æ°í ¸Þ½ÃÁö¸¦ ¶ç¿ó´Ï´Ù.¡±

±×·¸±â ¶§¹®¿¡ °ø°ÝÀÚµéÀº ÀÌ Ã·ºÎÆÄÀÏÀ» °É¸®Áö ¾Ê°í Àü´ÞÇØ¾ß ÇÑ´Ù. ¡°ÀÌ ½ÃÁ¡¿¡¼­ °ø°ÝÀÚµéÀº º¸¾È ŽÁö ±â¼úÀ» ¼ÓÀ̱â À§ÇÑ ³­µ¶È­ ±â¼úÀ» ºÎ¸®±â ½ÃÀÛÇÕ´Ï´Ù. ÆÄÀÏ ½Ã±×´Ïó(file signature)¸¦ »ç¿ëÇØ ÆÄÀÏÀ» .PNG À̹ÌÁö ÆÄÀÏ·Î ¹Ù²Ù´Â °Ì´Ï´Ù. °ø°ÝÀÚµéÀº .PNG ÆÄÀÏ ±¸Á¶¸¦ »ç¿ëÇϴµ¥, .PNG Çì´õ¿Í IEND±îÁö ¿Ïº®ÇÏ°Ô ±¸¼ºÇÕ´Ï´Ù. ±×·¯´Ï ½ºÄ³³Ê°¡ zipx ÆÄÀÏÀ» ½ºÄµÇصµ .PNG·Î ÀνÄÇÕ´Ï´Ù.¡±

PNG ÆÄÀÏ ³»¿¡¼­ IEND´Â ¡®À̹ÌÁöÀÇ ³¡ºÎºÐÀ» Ç¥½Ã¡¯ÇÏ´Â ±â´ÉÀ» ´ã´çÇÏ°í ÀÖ´Ù. ¶ÇÇÑ ¸Ç ¸¶Áö¸·À¸·Î ³ªÅ¸³ª´Â °Ô Á¤»óÀÌ´Ù. ¡°ÇÏÁö¸¸ À̹ø °ø°Ý¿¡ »ç¿ëµÈ ÆÄÀÏÀÇ °æ¿ì IEND µÚ¿¡µµ ²Ï ¸¹Àº µ¥ÀÌÅÍ°¡ ÷ºÎµÇ¾î ÀÖ½À´Ï´Ù. ¹°·Ð ÀÌ°Í ÀÚü·Î ÆÄÀÏÀÌ À߸øµÈ °Ç ¾Æ´Õ´Ï´Ù. PNGµµ ÀÌ·± °É Çã¿ëÇØÁÝ´Ï´Ù. ´Ù¸¸ PNG¸¦ È­¸é¿¡ Ãâ·ÂÇÏ´Â ¾ÖÇø®ÄÉÀ̼ǿ¡ µû¶ó ÀÌ µ¥ÀÌÅÍ°¡ ¹«½ÃµÇ±âµµ ÇÏ°í Çؼ®µÇ±âµµ ÇÕ´Ï´Ù.¡±

±×¸®°í ÀÌ ¾Ç¼º ÷ºÎÆÄÀÏÀº ±¸Á¶¸¸ .PNG°¡ ¾Æ´Ï´Ù. À̹ÌÁö ºä¾î ÇÁ·Î±×·¥À» »ç¿ëÇϸé ÀÛÀº .JPG ¾ÆÀÌÄÜÀÇ À̹ÌÁö°¡ ³ªÅ¸³ª±âµµ ÇÑ´Ù. ¡°ÀÌ ¿ª½Ã °ø°ÝÀÚµéÀÌ ÇÇÇØÀÚµéÀ» ¼ÓÀ̱â À§ÇØ ¸¶·ÃÇÑ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡± ÀÌ·± ´ÙÁßÀÇ ³­µ¶È­ ±â¼ú ´öºÐ¿¡ À̸ÞÀÏ º¸¾È ½Ã½ºÅÛÀ̳ª °ÔÀÌÆ®¿þÀÌ°¡ ŽÁö¿¡ ½ÇÆÐÇÒ ¶§°¡ ¸¹´Ù.

ÀÌ ´öºÐ¿¡ ¾Ç¼º ÆÄÀÏÀº ¹«»çÈ÷ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ¾ÈÂøÇÏ°í, °ø°ÝÀÌ ½ÃÀ۵ȴÙ. ¡°°ø°ÝÀÌ ½ÃÀ۵Ǵ °Ç, »ç¿ëÀÚ°¡ ÷ºÎÆÄÀÏÀ» Ŭ¸¯Çϸ鼭ºÎÅÍÀÔ´Ï´Ù. ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ ¼³Á¤ »óÅ¿¡ µû¶ó Ŭ¸¯ ÈÄ ¾ÐÃàÇØÁ¦ ÇÁ·Î±×·¥ÀÌ ½ÃÀÛµÉ ¼öµµ ÀÖ°í À̹ÌÁö ºä¾î°¡ ½ÃÀÛµÉ ¼ö ÀÖ½À´Ï´Ù. ±×·¯³ª À©¶ó(WinRAR)·Î ¿­·ÈÀ» ¶§ °ø°ÝÀÚ°¡ ¿øÇÏ´Â ´ë·Î °ø°ÝÀÌ ½ÃÀ۵˴ϴÙ. 7-ZipÀ̳ª À©Áý(WinZip)À¸·Î ¿­¸± °æ¿ì ¸ðµç ÆÄÀÏÀÌ Á¦´ë·Î ¼³Ä¡µÇÁö ¾Ê½À´Ï´Ù.¡±

¸ðµç ½Ã³ª¸®¿À°¡ °ø°ÝÀÚÀÇ Àǵµ ´ë·Î Èê·¯°¥ °æ¿ì, 500KB¿´´ø zipx ÆÄÀÏÀº 13.5MBÀÇ ÆäÀ̷εå·Î º¯¸ðÇÑ´Ù. RFQ-5600005870.exe ÆÄÀÏÀÌ ³ªÅ¸³ª´Âµ¥, »ç¿ëÀÚ°¡ ´õºíŬ¸¯À» ÇÏ¸é ½ÇÇàµÈ´Ù. ¡°ÀÌ´Â 1´Ü°è ±â´ÉÀ» °¡Áø ¸Ö¿þ¾îÀÔ´Ï´Ù. ½ÇÇàµÇ¸é ÁÖ¿ä ÆäÀ̷ε带 º¹È£È­Çؼ­ ¸Þ¸ð¸® ³»¿¡ »ý¼ºÇÕ´Ï´Ù. À̸¦ ÇÁ·Î¼¼½º ÇÒ·ÎÀ®(Process Hollowing)À̶ó´Â ±â¼ú·Î ½ÇÇàÇÕ´Ï´Ù.¡± ÇÁ·Î¼¼½º ÇÒ·ÎÀ®À̶õ, »õ·Î¿î ÇÁ·Î¼¼½º¸¦ Áß´ÜµÈ »óÅ·Π¸¸µé¾î ¸Þ¸ð¸®°¡ ÇÒ´çµÇÁö ¾Ê°Ô ÇÑ ´ÙÀ½, ¾Ç¼º Äڵ带 ÁÖÀÔÇÏ´Â ±â¹ýÀÌ´Ù.

Æ®·¯½ºÆ®¿þÀ̺꿡 ÀÇÇÏ¸é ·ÎÅ°º¿ÀÇ C&C ÅøµéÀº PHP ÇÁ·Î±×·¡¹Ö ¾ð¾î·Î ¸¸µé¾îÁ³´Ù. ±×¸®°í °ÅÀÇ ¸ðµç °æ¿ì¿¡ fre.php¶ó´Â ÆÄÀÏ À̸§À» »ç¿ëÇÑ´Ù°í ÇÑ´Ù. ¡°±×·¯´Ï À̸ÞÀÏ º¸¾È ±â´ÉÀÌ ¸ø ¹Ì´þ°í, ÀÌ ·ÎÅ°º¿ °ø°ÝÀ» Â÷´ÜÇÏ°í ½Í´Ù¸é fre.php¶ó´Â ÆÄÀÏÀ» ¸·µµ·Ï °ÔÀÌÆ®¿þÀ̸¦ ¼³Á¤Çصµ µË´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ÃÖ±Ù ¹ß°ßµÈ ·ÎÅ°º¿ Ä·ÆäÀÎ, PNG ÆÄÀÏ·Î À§ÀåµÈ ¾Ç¼º ÷ºÎÆÄÀÏ ÆÛÆ®¸®°í ÀÖÀ½.
2. ·ÎÅ°º¿Àº ²Ï³ª º¸ÆíÀûÀÎ Á¤º¸ Å»ÃëÇü ¸Ö¿þ¾î·Î, ¾à 300´Þ·¯ Á¤µµ¿¡ °Å·¡µÊ.
3. ÷ºÎÆÄÀÏ¿¡ À¯ÀÇÇÏ´Â °Í ¿Ü¿¡ fre.php¶ó´Â ÆÄÀÏ Â÷´ÜÇÏ¸é ¾î´À Á¤µµ ¹æ¾î°¡ °¡´ÉÇÔ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë