º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¡®ÀÚ±ÝÀϺ¸¿Í Ãâ³³ÀϺ¸¡¯ »çĪÇÑ ¾Ç¼º¸ÞÀÏ ´ë·® À¯Æ÷µÆ´Ù

ÀÔ·Â : 2019-04-25 18:22
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Ŭ·Ó(Clop) ·£¼¶¿þ¾î À¯Æ÷ °úÁ¤°ú µ¿ÀÏÇÏ°Ô ÁøÇàµÇ´Â ÇÁ·Î¼¼½º·Î °ø°Ý ÀÌ·ïÁ®
·¯½Ã¾Æ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â Á¶Á÷ ¡®TA505¡¯ ¼ÒÇàÀ¸·Î ÃßÁ¤


[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ¡®ÀÚ±ÝÀϺ¸¡¯¿Í ¡®Ãâ³³ÀϺ¸¡¯¸¦ »çĪÇÑ ¾Ç¼º¸ÞÀÏÀÌ ´ë·®À¸·Î À¯Æ÷µÇ°í ÀÖ¾î »ç¿ëÀÚÀÇ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù. ÀÚ±ÝÀϺ¸´Â ÀÏÀÏ ¹× ¿ù´ÜÀ§ÀÇ ÀÚ±ÝÀÇ È帧À» ÇÑ´«¿¡ ÆľÇÇϱâ À§ÇÏ¿© ÀÚ±ÝÀ» ´ã´çÇÏ´Â ´ã´çÀÚ°¡ ÀÛ¼ºÇÏ´Â Àڱݰü·Ã ÃÑ°ýÇ¥À̸ç, Ãâ³³ÀϺ¸´Â Çö±Ý½ÃÀçÇöȲ, ¿¹±ÝÇöȲ, Çö±ÝÃâ³³Àû¿ä, ÀÔ±Ý, Ãâ±Ý, ´ëüÀÔ±Ý, ±Ý¾× µîÀÇ Ç׸ñÀ¸·Î ±¸¼ºµÈ ÀåºÎ¸¦ ÀǹÌÇÑ´Ù. À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ESRC)´Â 24ÀÏ ¿ÀÈĺÎÅÍ ºÒƯÁ¤ ´Ù¼ö¿¡°Ô ÇØ´ç ¸ÞÀÏÀÌ À¯Æ÷µÇ°í ÀÖ´Ù°í ¹àÇû´Ù.

[À̹ÌÁö=iclickart]


ÀÌ ¶§¹®¿¡ À̹ø °ø°ÝÀº ±â¾÷¿¡¼­ ±Ù¹«Çϴ ȸ°è, °æ¸®¾÷¹« ´ã´çÀÚµéÀÌ °ü½ÉÀ» °¡Áú¸¸ÇÑ ³»¿ëÀ̸ç, °ø°Ý ´ë»ó ¿ª½Ã À̵éÀ» ³ë¸° °ÍÀ¸·Î ÆľǵȴÙ. ƯÈ÷ ÁÖ¸ñÇÒ¸¸ÇÑ Á¡Àº ÀÌÀü¿¡ ¼ÛÀå, Àκ¸À̽º·Î »çĪÇؼ­ ¾Ç¼º¸ÞÀÏÀ» »Ñ·È°í, °¡Àå ÃÖ±Ù¿¡´Â ±â¾÷ȯ°æ¿¡¼­ Å©°Ô À̽´°¡ µÇ¾ú´ø Ŭ·Ó(Clop) ·£¼¶¿þ¾î À¯Æ÷ °úÁ¤°ú µ¿ÀÏÇÏ°Ô ÁøÇàµÇ´Â ÇÁ·Î¼¼½º·Î °ø°ÝÀÌ ÀÌ·ïÁö°í ÀÖ´Ù´Â Á¡ÀÌ´Ù. À̸¦ ÅëÇØ ESRC¿¡¼­´Â ÇØ´ç °ø°ÝÀÌ TA505 °ø°Ý±×·ì¿¡ ÀÇÇÑ ¼ÒÇàÀ̶ó°í ÆÇ´ÜÇϸ鼭, TA505 °ø°Ý±×·ìÀº ·¯½Ã¾Æ Á¤ºÎ Áö¿øÀ» ¹Þ´Â Á¶Á÷À¸·Î ÃßÁ¤µÈ´Ù°í ¹àÇû´Ù.

¡ã¡®04-23 ÀÚ±ÝÀϺ¸¡¯ Á¦¸ñÀÇ ¾Ç¼º ¸ÞÀÏ È­¸é[»çÁø=ESRC]


°ø°ÝÀÚ´Â ÃÖÃÊ¿¡ ±èÀºÇý¶ó´Â À̸§¿¡ ´Ù¾çÇÑ À̸ÞÀÏ ÁÖ¼Ò¸¦ È°¿ëÇØ ±â¾÷ ȸ°è, °æ¸® ´ã´çÀÚ Å¸±êÀ¸·Î ¾Ç¼º¸ÞÀÏÀ» À¯Æ÷Çß´Ù. ¾÷¹« °ü·Ã ¸ÞÀÏ·Î Âø°¢ÇÏ¿© »ç¿ëÀÚ°¡ ¿¢¼¿(xls) ÷ºÎÆÄÀÏÀ» ¿­¶÷ÇÏ°Ô µÇ¸é ½ÃÆ®°¡ ¼û°ÜÁ® ÀÖ°í, ¸ÅÅ©·Î »ç¿ë È°¼ºÈ­¸¦ À¯µµÇÏ´Â ¸Þ½ÃÁö¸¦ MS ¿ÀÇǽº·Î°í¿Í ÇÔ²² º¸¿©ÁØ´Ù.

¡ã¾Ç¼º xls ÆÄÀÏÀ» ¿­¶÷ÇÒ ¶§ º¸ÀÌ´Â MS¿ÀÇǽº »çĪ È­¸é[»çÁø=ESRC]


¿¢¼¿ ¸ÅÅ©·Î¸¦ »ç¿ëÇÒ ¼ö ÀÖµµ·Ï ¡®ÄÜÅÙÃ÷ »ç¿ë¡¯ ¹öÆ°À» Ŭ¸¯ÇÏ¸é ¼û°ÜÁ® ÀÖ´Â ½ÃÆ®¿¡ ÀÛ¼ºµÈ ƯÁ¤ C&C ÁÖ¼Ò·Î Á¢¼ÓÀ» ½ÃµµÇÏ°í ¾Ç¼º ÆäÀ̷εåÀÎ wsus.exe ÆÄÀÏÀ» ´Ù¿î·Îµå ¹× ½ÇÇàÇÑ´Ù. ÃÖÁ¾ÀûÀ¸·Î ½ÇÇàµÇ´Â wsus.exe´Â ¿ø°ÝÁ¦¾î ¾Ç¼ºÄÚµå·Î½á ¸í·É ÁÙ ½ÇÇà, »ç¿ëÀÚ Á¤º¸ ¼öÁý, ±ÇÇÑ »ó½Â µî ±â´ÉÀ» ¼öÇàÇÑ´Ù. ÀÌ ¾Ç¼ºÄÚµå´Â »ó¾÷¿ë ¿ø°ÝÁ¦¾î ÇÁ·Î±×·¥ÀÎ ¡®Ammyy Admin¡¯ÀÇ À¯ÃâµÈ ¼Ò½ºÄڵ带 ±â¹ÝÀ¸·Î Á¦À۵ƴÙ.

ÇØ´ç wsus.exe ÆÄÀÏÀº À¯È¿ÇÑ ÀÎÁõ¼­¸¦ Æ÷ÇÔÇÏ°í Àֱ⠶§¹®¿¡ ÀϺΠº¸¾È ¼Ö·ç¼ÇÀ¸·ÎºÎÅÍ Å½Áö ¿ìȸ°¡ °¡´ÉÇÑ »óÅÂÀ̸ç 4¿ù 24ÀÏ ¿ÀÀü±îÁö ¸¹Àº ±â¾÷¿¡ À¯Æ÷°¡ ÁøÇàµÇ°í ÀÖ´Ù.

¡ãwsus.exe ÆÄÀÏ À¯Æ÷ È帧µµ[»çÁø=ESRC]


µû¶ó¼­ Ãâó°¡ ºÒºÐ¸íÇÑ »ç¿ëÀÚ¿¡°Ô¼­ ¿Â À̸ÞÀÏ¿¡ Æ÷ÇÔµÈ ÇÏÀÌÆÛ¸µÅ© ȤÀº ÷ºÎÆÄÀÏ Å¬¸¯À» Áö¾çÇØ¾ß Çϸç, ÆÄÀÏÀ» ½ÇÇàÇϱâ Àü¿¡´Â ¹é½Å ÇÁ·Î±×·¥À» ÀÌ¿ëÇÏ¿© ¾Ç¼º ¿©ºÎ¸¦ È®ÀÎÇØ¾ß ÇÑ´Ù. ¶ÇÇÑ, ±â¾÷ÀÇ º¸¾È´ã´çÀÚµéÀº ÇØ´ç ¾Ç¼ºÄڵ尡 ¿¬°áÀ» ½ÃµµÇÏ´Â À¯Æ÷Áö URL ¹× C&C URL¿¡ ´ëÇÑ Â÷´ÜÀ» ÁøÇàÇØ¾ß ÇÑ´Ù.

À¯Æ÷Áö URL
- 27.102.118[.]143/dom1
- 160.202.162[.]147/1.tmp ==> wsus.exe

C&C URL
- 169.239.128[.]119:80


ÇÑÆí, ESRC´Â ÇØ´ç ¾Ç¼º ÆÄÀÏÀº ¾Ë¾àÀÌ ¡®Trojan.Downloader.XLS.gen, Trojan.Downloader.159744B, Backdoor.Agent.RAbased¶õ À̸§À¸·Î ŽÁö Áß¿¡ ÀÖ´Ù°í ¹àÇû´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë