ÇöÀç ÃÖÁ¾ ÆäÀ̷εå´Â Áö·Î´õ¡¦°¢Á¾ Å©¸®µ§¼È°ú ¹Î°¨ÇÑ Á¤º¸ »©µ¹¸®´Â ¸Ö¿þ¾î
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] »çÀ̹ö ¹üÁËÀÚµéÀÌ ¼ºÀÎ »çÀÌÆ® ¹æ¹®ÀÚµéÀ» ³ë¸®±â ½ÃÀÛÇß´Ù. ¼ºÀÎ »çÀÌÆ®¿¡ ¾Ç¼º ±¤°í¸¦ °É¾î³õ°í ¹æ¹®ÀÚµéÀ» À¯È¤ÇØ ¾Ç¼º À¥ »çÀÌÆ®¿¡ Á¢¼ÓÇϵµ·Ï ²Ò°í ÀÖ´Â °ÍÀÌ´Ù. ÀÌ »çÀÌÆ®¿¡ Á¢¼ÓÇÑ »ç¶÷µéÀº ¸Ö¿þ¾î¿¡ °¨¿°µÇ°í ÀÖ´Ù.
[À̹ÌÁö = utoimage]
ÀÌ °ø°Ý Ä·ÆäÀÎÀº ¸Ö½º¸ðÅ©(malsmoke)¶ó°í ÇÏ´Â ´ë±Ô¸ð ¸Ö¹öŸÀÌ¡ Ä·ÆäÀÎÀÇ ÀÏȯÀ¸·Î 2020³â ÇÑ ÇØ ³»³» ¿©±â Àú±â¼ ¹ß°ßµÇ°í ÀÖ´Ù. ÇÑ µ¿¾ÈÀº ÇÇ½Ì °ø°ÝÀ» ÅëÇØ ÇÇÇØÀÚµéÀ» ¾Ç¼º »çÀÌÆ®·Î À¯µµÇÏ´õ´Ï, ÃÖ±Ù µé¾î¼´Â °¡Â¥ ÀÚ¹Ù ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ ÇÇÇØÀÚµéÀ» °¨¿°½ÃÅ°´Â ½ÄÀ¸·Î Àü·«À» ¹Ù²å´Ù.
ÀÌ·¸°Ô Àü·«¿¡ º¯È°¡ ¿Â °Ç 10¿ù Áß¼øºÎÅͶó°í ÇÑ´Ù. ÇÇÇØÀÚ°¡ ¾÷µ¥ÀÌÆ® È®ÀÎ ¹öÆ°À» ´©¸£´Â ¼ø°£ Áö·Î´õ(Zloader)¶ó´Â ¹ðÅ· ¸Ö¿þ¾î°¡ ´Ù¿î·Îµå µÈ´Ù. Áö·Î´õ´Â ·Î±×ÀÎ Å©¸®µ§¼È°ú ¿©·¯ °¡Áö ¹Î°¨ ¹× °³ÀÎÁ¤º¸¸¦ ÈÉÄ¡´Â ¸Ö¿þ¾î´Ù. º¸¾È ¾÷ü ¸Ö¿þ¾î¹ÙÀÌÆ®(Malwarebytes)´Â ¿ù¿äÀÏ ºÐ¼® º¸°í¼¸¦ ¹ßÇ¥Çϸç ÀÌ·¸°Ô Àü·«À» ¹Ù²Û °ÍÀÌ ¡°ÇÇÇØÀÚÀÇ ¼ö¸¦ ´ëÆø ´ÃÀÌ·Á´Â °ÍÀÌ °ø°ÝÀÚµéÀÇ Àǵµ·Î º¸Àδ١±°í ¼³¸íÇß´Ù.
À̹ø ¼ºÀÎ »çÀÌÆ® ´ë»ó ¸Ö¹öŸÀÌ¡ °ø°ÝÀº ´ÙÀ½°ú °°Àº ¼ø¼·Î ÀϾÙ.
1) ÇÇÇØÀÚ°¡ ¼ºÀÎ »çÀÌÆ®¿¡ Á¢¼ÓÇØ ¼ºÀι° ¿µ»óÀ» Ŭ¸¯ÇÑ´Ù.
2) »õ Æ˾÷âÀÌ ¶ß´Âµ¥, ¼±¸íÇÏÁö ¾ÊÀº(ºí·¯ 󸮰¡ µÈ) ¿µ»óÀÌ °É·Á ÀÖ´Â µíÇÑ ¸ð¾çÀÌ´Ù.
3) ÇÏÁö¸¸ ¹è°æ¿¡´Â ÀÌ¹Ì ¾Ç¼º ÇàÀ§°¡ ¿¬¼âÀûÀ¸·Î ÀϾ°í ÀÖ´Ù.
4) 2)¿¡¼ ¶ß´Â »õ Æ˾÷âÀÌ ¶ß¸é¼ ÇÇÇØÀÚµéÀº °¢Á¾ ¾Ç¼º ÆäÀÌÁöµé·Î Á¢¼ÓÀÌ µÇ´Âµ¥, ¸Ç ¸¶Áö¸·¿¡´Â °¡Â¥ ¼ºÀÎ »çÀÌÆ®¿¡ µµÂøÇÑ´Ù.
5) È帴Çß´ø ¿µ»óÀÌ ¸î ÃÊ µ¿¾È ¸ÖÂÄÇÏ°Ô Àç»ýµÇ´Ù°¡ °©ÀÚ±â ÀÚ¹Ù Ç÷¯±×ÀÎ 8.0À» ãÀ» ¼ö ¾ø´Ù´Â ¿À·ù ¸Þ½ÃÁö°¡ ¶á´Ù.
6) ÇÇÇØÀÚµéÀÌ ¾÷µ¥ÀÌÆ® ¹öÆ°À» ´©¸£¸é¼ Áö·Î´õ°¡ ¼³Ä¡µÈ´Ù.
À§¿¡¼ ºí·¯ ó¸®µÈ µíÇÑ ¿µ»óÀº 28ÃÊÂ¥¸® MP4 ÆÄÀÏ·Î, »ç¿ëÀÚµéÀÌ ¾÷µ¥ÀÌÆ®¸¦ ´©¸£µµ·Ï Çϱâ À§ÇØ ÀϺη¯ È帴ÇÏ°Ô ³ªÅ¸³ªµµ·Ï ¼³Á¤µÇ¾î ÀÖ´Ù°í ÇÑ´Ù. ¡°»ç½Ç °ø°ÝÀÚµéÀº ´Ù¸¥ ¹Ì³¢¸¦ ³ÖÀ» ¼öµµ ÀÖ¾ú¾î¿ä. ÇÏÇÊ ¿Ö ÀÚ¹Ù¸¦ ¼±ÅÃÇÑ °ÇÁö´Â Àß ÀÌÇØ°¡ °¡Áö ¾Ê½À´Ï´Ù. ÀÚ¹Ù°¡ ¸ÖƼ¹Ìµð¾î ÄÜÅÙÃ÷¿Í °ü·ÃÀÌ ÀÖ´Â °æ¿ì°¡ ÀÖ±ä ÇÏÁö¸¸¿ä. º¸´Ù ´ëÁßµéÀÌ Àß ÀÌÇØÇÏ´Â µ¿¿µ»ó Ç÷¹À̾îÀÇ À̸§À» ´ë´Â °Ô ´õ ±×·² µíÇÏÁö ¾Ê¾ÒÀ»±î ÇÕ´Ï´Ù.¡±
°ø°ÝÀÚµéÀÌ ¾÷µ¥ÀÌÆ®¶ó°í ²Ù¸ç¼ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ´Ù¿î·Îµå ÇÏ´Â ÆÄÀÏÀº JavaPlug-in.msi¶ó°í ÇÑ´Ù. µðÁöÅÐ ¼¸íÀÌ Á¦´ë·Î µÈ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ÀνºÅç·¯À̸ç, ´Ù¾çÇÑ ¶óÀ̺귯¸®¿Í ½ÇÇàÆÄÀϵéÀ» Æ÷ÇÔÇÏ°í ÀÖ´Ù. ¸Ö¿þ¾î¹ÙÀÌÃ÷¿¡ ÀÇÇϸé ÀÌ°Íµé ´ëºÎºÐÀÌ ÇÕ¹ýÀûÀ̸ç Á¤»óÀûÀ̶ó°í ÇÑ´Ù. ÀÌÁß ÇÑ ½ÇÇàÆÄÀÏÀº lic_service.exe¶ó°í Çϴµ¥, ½ÇÇà Á÷ÈÄ HelperDll.dllÀ̶ó´Â ÆÄÀÏÀ» ·ÎµùÇÑ´Ù. ÀÌ ÆÄÀÏÀÌ °ø°ÝÀÚµéÀÇ ÃÖÁ¾ ÆäÀ̷ε尡 ½ÇÇàµÇ´Â µ¥¿¡ Áß¿äÇÑ ¿ªÇÒÀ» ´ã´çÇÑ´Ù. curl ¶óÀ̺귯¸®¸¦ »ç¿ëÇØ ¾ÏÈ£È µÈ ÆäÀ̷ε带 moviehunters..site¶ó´Â °÷À¸·ÎºÎÅÍ ´Ù¿î·Îµå ÇÏ´Â °ÍÀÌ´Ù.
ÀÌ ÃÖÁ¾ ÆäÀ̷ε尡 ¹Ù·Î À§¿¡¼ ¾ð±ÞÇÑ Áö·Î´õ´Ù. Áö·Î´õ´Â ¼³Ä¡µÈ ÈÄ msiexec.exe¶ó´Â »õ ÇÁ·Î¼¼½º¿¡ ½º½º·Î¸¦ ÁÖÀÔÇÏ°í, ¿©±â¼ºÎÅÍ C&C ¼¹ö¿ÍÀÇ ¿¬°áÀ» ½ÃµµÇÑ´Ù. ¿¬°áµÈ ÀÌÈÄ¿¡´Â °ø°ÝÀÚµéÀÇ ¸í·É¿¡ µû¶ó »õ·Î¿î ¸ðµâµéÀ» Ãß°¡·Î ´Ù¿î·Îµå ¹Þ¾Æ ¼³Ä¡ÇÑ´Ù.
¸Ö½º¸ðÅ© Ä·ÆäÀÎÀÌ Ã³À½ °ø°³µÈ °Ç 9¿ùÀÇ ÀÏÀÌ´Ù. ´ç½Ã¿¡´Â ½º¸ðÅ©·Î´õ(Smoke Loader)¶ó´Â ¸Ö¿þ¾î¸¦ ÁÖ·Î »ç¿ëÇ߱⠶§¹®¿¡ ¸Ö½º¸ðÅ©¶ó´Â À̸§ÀÌ ºÙ¾ú´Ù. ÇÏÁö¸¸ ±× ÀüºÎÅÍ ÀÌ·ïÁ³´ø °ø°ÝÀÚµéÀÇ È°µ¿µéÀÌ ²ÙÁØÀÌ Æ÷ÂøµÇ¾î ¿Ô´Ù. ¿î¿µÀÚµéÀº Ãʹݿ¡´Â Æ®·¡ÇÈÀÌ ³ôÁö ¾ÊÀº ºÒ·® »çÀÌÆ®µéÀ» ³¢°í È°µ¿ÇÏ´õ´Ï ÃÖ±Ù¿¡´Â Á¡Á¡ ´õ Æ®·¡ÇÈÀÌ ³ôÀº »çÀÌÆ®µé·Î È°µ¿ ¹«´ë¸¦ ¿Å°Ü ¿Ô´Ù. À̹ø¿¡ À̵éÀÇ Á·ÀûÀÌ ¹ß°ßµÈ ¼ºÀÎ »çÀÌÆ®ÀÇ °æ¿ì ¿ù Æò±Õ 10¾ï ¸íÀÇ ¹æ¹®ÀÚ°¡ ±â·ÏµÇ´Â °÷µµ ÀÖ¾ú´Ù.
¸Ö¿þ¾î¹ÙÀÌÃ÷´Â ¡°¾ÕÀ¸·Îµµ À̵éÀº °è¼ÓÇؼ È°µ¿ ¹üÀ§¸¦ ´Ã·Á°¡¸ç ÇÇÇØÀÚµéÀ» ¾ç»êÇØ ³¾ °Í¡±À̶ó°í º¸°í ÀÖ´Ù. ¡°À̵éÀÇ °ø°Ý Àü·«ÀÇ °øÅëÁ¡Àº °¡°Ý È¿À²ÀÌ ÁÁ´Ù´Â °Ì´Ï´Ù. ´ë´ÜÈ÷ °í±Þ½º·¯¿î, °íÂ÷¿øÀû ³À̵µÀÇ °ø°ÝÀÌ ÀÌ·ïÁö°í ÀÖÁö´Â ¾Ê½À´Ï´Ù. ´ë½Å ½Î°í ¼º°ø·üÀÌ ³ôÀº ¹æ½ÄÀÌ ÁÖ¸¦ ÀÌ·ç°í ÀÖÁÒ. È¿À²¼ºÀÌ ³ôÀº ÇÑ °ø°ÝÀÚµéÀº ºñ½ÁÇÑ ÇàÀ§¸¦ °è¼ÓÇؼ À̾´Ï´Ù. ¸Ö½º¸ðÅ© ¿î¿µÀڵ鵵 ±×·² °ÍÀÔ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ¼ºÀÎ »çÀÌÆ®¿¡¼ ¸Ö¹öŸÀÌ¡ °ø°Ý ´ë±Ô¸ð·Î ½Ç½ÃÇÏ´Â Ä·ÆäÀÎ ¹ß°ßµÊ.
2. ¿µ»óÀÌ È帴ÇÏ°Ô ³ªÅ¸³ª¸ç ÀÚ¹Ù ¾÷µ¥ÀÌÆ®¸¦ À¯µµÇÑ´Ù¸é 100% ÀÌ °ø°ÝÀÓ.
3. ÃÖÁ¾ ÆäÀ̷εå´Â Áö·Î´õ¶ó´Â ¹ðÅ· ¸Ö¿þ¾î. °¢Á¾ Á¤º¸ Å»Ãë°¡ ¸ñÀûÀÎ µí.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>