º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

·¯½Ã¾Æ ÇØÄ¿ÀÇ ÆÄ¿ö¼Ð ºÐ¼®Çß´õ´Ï...ȸÇÇ, ¸ÂÃãÇü, ¸Þ¸ð¸® ½ÇÇà

ÀÔ·Â : 2019-06-03 13:08
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÆÄ¿ö¼Ð°ú ¿ÀǼҽº Åø »ç¿ëÇϱ⠽ÃÀÛ...ȸÇÇ ÇÇÇÏ°í °³¹ß È¿À² ³ôÀÌ·Á´Â µí
°ø°Ý Áö¼Ó¼º È®º¸ÇÏ°í, ÄÚµå º¹È£È­ ÇÏ°í, ¸Þ¸ð¸®¿¡ ¾Ç¼º ½ºÅ©¸³Æ® ÁÖÀÔÇÏ°í


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] º¸¾È ¾÷ü À̼Â(ESET)ÀÇ Àü¹®°¡µéÀÌ ·¯½Ã¾ÆÀÇ ÇØÅ· ±×·ìÀÎ Åжó(Turla)°¡ »ç¿ëÇÏ´ø ÆÄ¿ö¼Ð(PowerShell) ½ºÅ©¸³Æ® ÀϺθ¦ ºÐ¼®ÇÑ °á°ú¸¦ ¹ßÇ¥Çß´Ù. Åжó´Â ½º³×ÀÌÅ©(Snake), ¿öÅ͹ö±×(Waterbug), Å©¸³Åæ(KRYPTON), ºñ³ë¸Ó½º º£¾î(Venomous Bear) µîÀ¸·Îµµ ¾Ë·ÁÁø ±×·ìÀ¸·Î 2008³âºÎÅÍ È°µ¿ÇØ¿Ô´Ù. ÁÖ·Î ¹Ì±¹, µ¶ÀÏ, ÇÁ¶û½º µîÀÇ Á¤ºÎ ±â°üÀ» ³ë¸°´Ù.

[À̹ÌÁö = iclickart]


Åжó´Â ÃÖ±Ù ¸Ö¿þ¾î¸¦ ¸Þ¸ð¸® ³»¿¡¼­ ·Îµù ¹× ½ÇÇà½ÃÅ°±â À§ÇØ ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®¸¦ »ç¿ëÇϱ⠽ÃÀÛÇß´Ù. ÆÄ¿ö¼ÐÀÇ °¡Àå Å« ÀåÁ¡Àº ŽÁö°¡ ¾î·Æ´Ù´Â °ÍÀÌ´Ù. À̼ÂÀº ¡°ÅÐ¶ó°¡ ¿ÀǼҽº ÇÁ·ÎÁ§Æ®ÀÎ Æ÷½Ã¼½¸ðµå(Posh-SecMod)¿¡ ±â¹ÝÀ» µÐ ·Î´õ±îÁö µ¿¿øÇÔÀ¸·Î½á ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®ÀÇ È°¿ë¼ºÀ» ±Ø´ëÈ­½ÃÅ°°í ÀÖ´Ù¡±°í Á¤¸®Çß´Ù.

À̼ÂÀÌ ÅжóÀÇ ÆÄ¿ö¼Ð °ø°ÝÀ» Æ÷ÂøÇÑ °Ç µ¿À¯·´ ±¹°¡µé ³»¿¡ ÀÖ´Â ¿Ü±³ ¹× Á¤Ä¡ °ü·Ã ´Üüµé¿¡¼­¿´´Ù. ±×·¯³ª À̼ÂÀº ¡°ÅÐ¶ó°¡ ¿¹ÀüºÎÅÍ ³ë·Á¿Ô´ø ¼­À¯·´ ±¹°¡µé°ú Áßµ¿ ±¹°¡µé¿¡µµ ÆÄ¿ö¼Ð °ø°ÝÀ» ÀÀ¿ëÇßÀ» °¡´É¼ºÀº ³ô°Ô º¸°í ÀÖ´Ù¡±°í µ¡ºÙ¿´´Ù. ¡°ÅÐ¶ó°¡ »ç¿ëÇÏ´Â ÆÄ¿ö¼Ð¿¡´Â °ø°Ý Áö¼Ó¼º È®º¸ ±â´É°ú, ÄÚµå º¹È£È­ ±â´É, ÀÓº£µå µÈ ½ÇÇàÆÄÀÏÀ̳ª ¶óÀ̺귯¸®¸¦ ¸Þ¸ð¸®¿¡ ÁÖÀÔ½ÃÅ°´Â ±â´ÉÀ» °¡Áö°í ÀÖ½À´Ï´Ù.¡±

¸ÕÀú °ø°Ý Áö¼Ó¼º È®º¸¸¦ À§ÇØ Åжó´Â À©µµ¿ì °ü¸® µµ±¸(WMI) À̺¥Æ® ±¸µ¶ ±â´ÉÀ̳ª ÆÄ¿ö¼Ð ÇÁ·ÎÇÊÀÇ º¯Á¾À» »ç¿ëÇÑ´Ù°í ÇÑ´Ù. ¡°ÀüÀÚÀÇ °æ¿ì, Åжó´Â WMI À̺¥Æ® ÇÊÅ͸¦ µÎ °³ »ý¼ºÇÕ´Ï´Ù. ±×¸®°í µÎ °³ÀÇ WMI À̺¥Æ® ÄÁ½´¸Ó¸¦ ÅëÇØ ÆÄ¿ö¼Ð ¸í·ÉÀ» ½ÇÇàÇÏ°í À©µµ¿ì ·¹Áö½ºÆ®¸®¿¡ ÀúÀåµÈ ½ºÅ©¸³Æ®¸¦ ·ÎµùÇÕ´Ï´Ù. ÈÄÀÚÀÇ °æ¿ì, ÆÄ¿ö¼Ð ÇÁ·ÎÇÊÀ» ¾à°£ º¯°æÇÏ´Â °ÍÀ¸·Î, ÆÄ¿ö¼Ð ÇÁ·ÎÇÊÀ̶õ ÆÄ¿ö¼ÐÀÌ ½ÃÀÛÇÒ ¶§ ½ÇÇàµÇ´Â ½ºÅ©¸³Æ®¸¦ ¸»ÇÕ´Ï´Ù. ÀÌ ¶§ º¯°æÀ» ÅëÇØ WMI ÄÁ½´¸Ó¶û ¸Å¿ì Èí»çÇÑ ÆÄ¿ö¼Ð ¸í·ÉÀÌ ½ÇÇàµÇµµ·Ï ÇÕ´Ï´Ù.¡±

À©µµ¿ì ·¹Á¦½ºÆ®¸®¿¡ ÀúÀåµÈ ½ºÅ©¸³Æ® ¿ª½Ã ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®·Î, ÇϵåÄÚµù µÈ ½ÇÇàÆÄÀÏÀ» ¸Þ¸ð¸®¿¡¼­ °ðÀå ½ÇÇà½ÃŲ´Ù. ÀÌ ¶§ È°¿ëµÇ´Â ÇÁ·Î¼¼½º´Â ÇöÀç ½Ã½ºÅÛ¿¡¼­ µ¹¾Æ°¡´Â °Íµé Áß ¹«ÀÛÀ§·Î ¼±ÅõȴÙ. ÇÏÁö¸¸ ÀϺΠ»ùÇÃÀÇ °æ¿ì Ä«½ºÆÛ½ºÅ° ¼ÒÇÁÆ®¿þ¾î µî ¹é½Å°ú °ü·ÃµÈ ÇÁ·Î¼¼½º¸¦ ÇÇÇØ°¡´Â ±â´ÉÀ» °¡Áö°í Àֱ⵵ Çß´Ù.

À̼ÂÀÌ ¹ß°ßÇÑ »ùÇõé Áß ÀϺδ 2019³â 3¿ù¿¡ ¾÷µ¥ÀÌÆ® µÈ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ¾ÈƼ¸Ö¿þ¾î ½ºÄµ ÀÎÅÍÆäÀ̽º(AMSI)¶ó´Â °ÍÀ» ¿ìȸÇϵµ·Ï º¯°æµÈ °ÍÀÌ´Ù. AMSI¶õ À©µµ¿ì ¾ÖÇø®ÄÉÀ̼ÇÀÌ, ÀÌ¹Ì ¼³Ä¡µÈ ¾ÈƼ¸Ö¿þ¾î Á¦Ç°°ú ÅëÇÕµÉ ¼ö ÀÖµµ·Ï ÇØÁÖ´Â ÀÎÅÍÆäÀ̽º´Ù. ¡°¿©Å±îÁö ºÐ¼®ÇÑ ÆÄ¿ö¼Ð »ùÇõéÀº ´Ù¾çÇÑ ÆäÀ̷ε带 ·ÎµùÇϵµ·Ï ¸¸µé¾îÁ® ÀÖ¾ú½À´Ï´Ù.¡±

Åжó´Â ÀÌÀüºÎÅÍ ´Ù¾çÇÑ Á¾·ùÀÇ ¹éµµ¾î¸¦ »ç¿ëÇÏ´Â °ÍÀ¸·Î À¯¸íÇß´Ù. ƯÈ÷ RPC ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇØ ³×Æ®¿öÅ© ³»¿¡¼­ ȾÀûÀ¸·Î ¿òÁ÷ÀÌ¸ç ±â±âµéÀ» Àå¾ÇÇÏ´Â ¼ö¹ýÀ» »ç¿ëÇß´Ù. ¿ÜºÎÀÇ C&C ¼­¹ö°¡ ºñÈ°¼ºÈ­ µÇ¾î ÀÖ´õ¶óµµ ÀÌ·± °¨¿° ÇàÀ§´Â À¯ÁöµÇ¾ú´Ù. ÀÌ·± RPC ÇÁ·ÎÅäÄÝÀ» ÀÌ¿ëÇÏ´Â ¹éµµ¾î¸¦ RPC ¹éµµ¾î¶ó°í Çϴµ¥, ÅжóÀÇ RPC ¹éµµ¾î´Â ÆÄÀÏ ¾÷·Îµå ¹× ´Ù¿î·Îµå, ¸í·É ½ÇÇà µîÀÇ ±â´ÉÀ» °¡Áö°í ÀÖ¾ú´Ù. ¶ÇÇÑ Ãß°¡ Ç÷¯±×ÀÎÀ» ÅëÇØ ±â´ÉÀ» È®Àå½ÃÅ°´Â °Íµµ °¡´ÉÇß´Ù.

Åжó´Â ±× ¿Ü¿¡ ÆÄ¿ö¼Ð ¹éµµ¾îµéµµ »ç¿ëÇß´Ù. ±× Áß ÇϳªÀÇ À̸§Àº ÆÄ¿ö½ºÅ»¸®¿Â(PowerStallion)À¸·Î, ¸Å¿ì °¡º±°í, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ¿Â¶óÀÎ ÀúÀå ¼­ºñ½ºÀÎ ¿øµå¶óÀ̺ê(OneDrive)¸¦ C&C ¼­¹ö·Î¼­ È°¿ëÇѴٴ Ư¡À» °¡Áö°í ÀÖ´Ù. Åжó´Â ¹«·á À̸ÞÀÏ ¼­ºñ½ºÀÎ GMXµµ ÀÌ ¹éµµ¾î¿Í °áÇÕÇؼ­ »ç¿ëÇߴµ¥, ÀÌ·± ½ÄÀÇ Á¢±Ù¹ý ´öºÐ¿¡ °¡º­¿öÁú ¼ö ÀÖ¾ú´Ù°í ÇÑ´Ù.

±× ¿Ü¿¡µµ Åжó´Â Áö³­ ÇØ ¾Æ¿ô·è ¹éµµ¾î(Outlook Backdoor)¿Í ¶óÀÌÆ®´º·Ð(LightNeuron)À̶ó´Â ¹éµµ¾îµµ È°¿ëÇß¾ú´Ù. ¡°Åжó´Â ÀÌ·± ´Ù¾çÇÑ ¹éµµ¾îµéÀ» ÅëÇØ 2´Ü°è ¹éµµ¾î¸¦ Ãß°¡·Î ¼³Ä¡ÇÏ°ï Çß½À´Ï´Ù. ÀÌ ¶§ °¡Àå ¸¹ÀÌ »ç¿ëµÈ °Ç ÄÞ·§(ComRAT)À̾ú´Âµ¥¿ä, ¹öÀü 4°¡ °¡Àå ÃÖ±Ù¿¡ »ç¿ëµÈ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±

À̼ÂÀº ÅÐ¶ó°¡ ¿ÀǼҽº¸¦ ÃÖ±Ù È°¿ëÇϱ⠽ÃÀÛÇß´Ù´Â Á¡À» ¾ð±ÞÇÏ¸ç ¡°±×·¸´Ù°í ÅÐ¶ó°¡ ÀڽŵéÀÌ ¸¸µç °íÀ¯ÀÇ µµ±¸µéÀ» »ç¿ëÇÏÁö ¾ÊÀ» °Å¶ó°í ´Ü¾ðÇϱâ´Â Èûµé´Ù¡±°í ¼³¸íÇß´Ù. ¡°½ÇÁ¦·Î RPC ¹éµµ¾î³ª ÆÄ¿ö½ºÅ»¸®¿Â µîÀº ÀڽŵéÀÇ ¸ñÀû¿¡ ¸Â°Ô °³Á¶ÇÑ ¸ð½ÀÀ̱⵵ Çß½À´Ï´Ù. ¾Æ¸¶µµ ¸Ö¿þ¾î °³¹ß¿¡ ´ëÇÑ È¿À²¼ºÀ» ³ôÀ̱â À§ÇØ ¿ÀǼҽº·Î ´«À» µ¹¸®±â ½ÃÀÛÇÑ °ÍÀÏ »Ó, ÀÚü Á¦ÀÛÀ» ÀüüÀûÀ¸·Î Æ÷±âÇÑ °ÍÀº ¾Æ´Ï¶ó°í º¾´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¼­¹æ ±¹°¡ ÁÖ·Î °ø°ÝÇÏ´ø ·¯½Ã¾ÆÀÇ ÇØÅ· ±×·ì Åжó, ÃÖ±Ù °ø°Ý¿¡¼­ »ö´Ù¸¥ Á¡ º¸ÀÓ.
2. ÆÄ¿ö¼Ð°ú ¿ÀǼҽº µµ±¸µéÀ» È°¿ëÇϱ⠽ÃÀÛÇß´Ù´Â °Í. ŽÁö ȸÇÇÇÏ°í, ¸Þ¸ð¸® ³»¿¡¼­ Á÷Á¢ ½ÇÇàÇϱâ À§Çؼ­.
3. ½º½º·Î ¸Ö¿þ¾î Á¦ÀÛÇÏ´Â ³ë·Â °è¼ÓÇؼ­ À̾ °ÍÀ¸·Î ¿¹»óµÊ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë