º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ÝÁ Å»·ý, PDF Ãë¾àÁ¡µµ È°¿ë... ¿Ü±³¡¤¾Èº¸ Àü¹®°¡ ³ë¸°´Ù

ÀÔ·Â : 2021-08-03 10:07
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¿Ü±³, ¾Èº¸ Àü¹®°¡ ³ë¸° Å»·ý Á¶Á÷ APT°ø°Ý ÁÖÀÇ
±âÁ¸ DOC ÆÄÀÏ ¿Ü¿¡µµ, PDF ¹®¼­ Ãë¾àÁ¡ ¾Ç¿ëÇÑ »ç·Ê µîÀå


[º¸¾È´º½º ÀÌ»ó¿ì ±âÀÚ] ±¹³»¿¡¼­ ¾Ç¼º PDF ¹®¼­ Ãë¾àÁ¡À» È°¿ëÇÏ´Â »õ·Î¿î ÇüÅÂÀÇ Áö´ÉÇüÁö¼ÓÀ§Çù(ÀÌÇÏ APT) °ø°ÝÀÌ ²÷ÀÓ¾øÀÌ ¹ß°ßµÇ°í ÀÖ´Ù. À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ÀÌÇÏ ESRC)¿¡ µû¸£¸é »õ·Ó°Ô ¹ß°ßµÈ PDF Ãë¾àÁ¡ °ø°ÝÀº Áö³­ 5¿ùºÎÅÍ ÇöÀç±îÁö ±¹³» ¿Ü±³, ¾Èº¸, ±¹¹æ, ÅëÀÏ ºÐ¾ß Àü¡¤ÇöÁ÷ Á¾»çÀÚ µîÀ» ´ë»óÀ¸·Î ÇÏ´Â ÇØÅ· °ø°Ý¿¡ »ç¿ëµÈ °ÍÀ¸·Î È®ÀεƴÙ.

¡ã¾Ç¼º PDF ¹®¼­ ù È­¸é[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


ESRC´Â À̹ø PDF Ãë¾àÁ¡ °ø°Ý¿¡ »ç¿ëµÈ ±â¼ú°ú Àü·«À» ½ÉÃþ ºÐ¼®ÇÑ °á°ú¸¦ ¹ÙÅÁÀ¸·Î, ºÏÇÑ ¿¬°è ÇØÅ· Á¶Á÷À¸·Î ¾Ë·ÁÁø ¡®Å»·ý¡¯À» À§Çù ¹èÈÄ·Î Áö¸ñÇß´Ù. Å»·ýÀº ÃÖ±Ù±îÁö MS ¿öµå ¹®¼­ ÆÄÀÏ(DOC, DOCX)ÀÇ ¸ÅÅ©·Î ±â´ÉÀ» ¾Ç¿ëÇÏ´Â °¨¿° ±â¹ýÀ» ÁÖ·Î È°¿ëÇØ¿ÔÀ¸³ª, ÃÖ±Ù¿¡´Â PDF Ãë¾àÁ¡À» È°¿ëÇÏ´Â ±â¹ý º¯È­¸¦ ½ÃµµÇÑ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.

¡®Å»·ý¡¯ Á¶Á÷Àº ÃÖ±Ù±îÁö ±¹³» Àü¡¤ÇöÁ÷ ÀåÂ÷°ü±Þ °íÀ§ Á¤ºÎ ÀÎ»ç µîÀ» »ó´ë·Î °è¼ÓÇؼ­ ÇØÅ· °ø°ÝÀ» ½ÃµµÇØ¿Ô°í, ½ÇÁ¦·Î Áö³­ 2021³â ÇÑ¹Ì Á¤»ó ȸ´ã ±â°£¿¡µµ ¿Ü±³¡¤¾Èº¸¡¤ÅëÀÏ ¹× ´ëºÏ ºÐ¾ß Àü¹®°¡¸¦ »ó´ë·Î DOC ¹®¼­¸¦ ¾Ç¿ëÇÏ´Â ¹æ½ÄÀÇ ÇØÅ· °ø°ÝÀ» ½ÃµµÇÑ °ÍÀ¸·Î È®ÀεƴÙ. ´Ù¸¸, À̵éÀÌ PDF Ãë¾àÁ¡À» È°¿ëÇÑ »ç·Ê´Â À̹øÀÌ Ã³À½À̸ç, ÀÌ´Â Å»·ýÀÇ ´ëÇ¥ÀûÀÎ APT °ø°Ý Ä·ÆäÀÎ Áß ÇϳªÀÎ ¡®ÆäÀÌÅ© ½ºÆ®¶óÀÌÄ¿(Fake Striker)¡¯ÀÇ ¿¬Àå¼±ÀÎ °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

ESRC °ü°èÀÚ´Â ¡°ÀϹÝÀûÀ¸·Î PDF Çü½ÄÀÇ ¹®¼­ ÆÄÀÏÀÌ º¸¾ÈÀ¸·ÎºÎÅÍ ¾ÈÀüÇÏ´Ù´Â ÀνÄÀÌ ÀÖ¾î, ÀÚÄ© º¸¾È ¼öÄ¢ Áؼö¸¦ Çã¼úÈ÷ ÇÒ ¼ö ÀÖ´Ù¡±¸ç, ¡°À̹ø °ø°Ý¿¡ È°¿ëµÈ PDF Ãë¾àÁ¡Àº ¶Ç ´Ù¸¥ °ø°Ý¿¡µµ Àº¹ÐÈ÷ »ç¿ëµÉ ¼ö Àֱ⠶§¹®¿¡, ¿Ü±³¡¤¾Èº¸¡¤±¹¹æ¡¤ÅëÀÏ ºÐ¾ß Àü¹®°¡µéÀº PDF ¹®¼­ ÆÄÀϵµ ¾ÈÀüÇÏÁö ¾Ê´Ù´Â ÀνÄÀ» °¡Áö°í °¢º°È÷ ÁÖÀǸ¦ ±â¿ï¿©¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.

À̸ÞÀÏ¿¡ ÷ºÎµÈ ¾Ç¼º PDF ÆÄÀÏÀº ±¹³» ƯÁ¤ »ç´Ü¹ýÀÎÀÌ ÁÖ°üÇÏ´Â ¡®ÆòÈ­ °æÁ¦ ÃÖ°í°æ¿µÀÚ °úÁ¤¡¯ ¾È³» ÀڷḦ »çĪÇÏ°í ÀÖÀ¸¸ç, ½ÇÁ¦·Î ÆÄÀÏÀ» ¿­¾îº¸¸é °ü·Ã ¾È³» ÀÚ·á°¡ ³ªÅ¸³­´Ù. ¸¸¾à ¸ÞÀÏ ¼ö½ÅÀÚ°¡ ¹®¼­¸¦ ¿­¾îº¸¸é, PDF ÆÄÀÏ ³»ºÎ¿¡ Àº´ÐµÈ ½ºÅ©¸³Æ® Äڵ尡 ÀÛµ¿µÈ´Ù. ÀÌ ÄÚµå´Â Base64 Çü½ÄÀ¸·Î ÀÎÄÚµùµÈ ¼ÐÄÚµå ¸í·ÉÀ» ½ÇÇàÇÏ°í, ºÐ¸®µÈ ÄÚµå ´ÜÀ§·Î Àº¹ÐÇÏ°Ô ¼û°ÜÁ® ÀÖ´Â ¾Ç¼º ÆäÀ̷εå ÆÄÀÏÀ» È£ÃâÇÑ´Ù.

¡ãPDF ¹®¼­¿¡ ¼û°ÜÁø ¾Ç¼º ½ºÅ©¸³Æ®[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


ÀÌÈÄ ¡®tksRpdl.atwebpages[.]com¡¯ ¸í·ÉÁ¦¾î(C&C) ¼­¹ö¿Í Åë½ÅÇØ °ø°ÝÀÚ°¡ ÁöÁ¤ÇÑ ¸í·ÉÀ» ¼ø¼­´ë·Î ¼öÇàÇϸç, Á¶°Ç¿¡ µû¶ó Ãß°¡ ¾Ç¼º ÆÄÀÏÀ» ¼³Ä¡ÇØ ¹Î°¨ÇÑ °³ÀÎ Á¤º¸¸¦ Å»ÃëÇϰųª ¿ø°ÝÁ¦¾î µîÀ» ½ÃµµÇÒ ¼öµµ ÀÖ´Ù. °ø°Ý¿¡ È°¿ëµÈ C2 ¼­¹ö ¿µ¹® µµ¸ÞÀÎ ÁÖ¼Ò¸¦ ÇÑ±Û Å°º¸µå·Î ġȯÇÏ¸é ¡®»ê²²ÀÌ(tksRpdl)¡¯¶ó´Â ÀϺ»½Ä ´Ü¾î·Î º¯È¯µÇ¸ç, »ç½Ã¹Ì(tktlal)¶ó´Â Ç¥ÇöÀÇ µµ¸ÞÀεµ »ç¿ëµÈ °ÍÀ¸·Î È®ÀεƴÙ. ¶ÇÇÑ, Å»·ý Á¶Á÷ÀÇ À¯»ç °ø°Ý¿¡¼­ ¿©·¯ Â÷·Ê ¹ß°ßµÈ ¡®WebKitFormBoundarywhpFxMBe19cSjFn¡¯ Åë½Å ¹®ÀÚ¿­ÀÌ À̹ø °ø°Ý¿¡¼­µµ µ¿ÀÏÇÏ°Ô ¹ß°ßµÇ¾ú´Ù.

ÀÌ ¹Û¿¡µµ °ø°ÝÀÚ´Â ¾Ç¼º ÇàÀ§ ŽÁö¿Í ºÐ¼® ȯ°æÀ» ȸÇÇÇϱâ À§ÇØ, °¨¿°µÈ PC°¡ »ç¿ëÇÏ°í ÀÖ´Â ±¹³» º¸¾È ÇÁ·Î±×·¥À» Á¶È¸ÇÏ°í ·¹Áö½ºÆ®¸® Å°¸¦ ÅëÇØ °¡»ó(VMware) ȯ°æ ¿©ºÎµµ È®ÀÎÇÏ´Â Ä¡¹ÐÇÔÀ» º¸¿´´Ù.

ESRC ¼¾ÅÍÀå ¹®Á¾Çö ÀÌ»ç´Â ¡°ÆäÀÌÅ© ½ºÆ®¶óÀÌÄ¿(Fake Striker)·Î ºÐ·ùµÈ À̹ø Å»·ý Á¶Á÷ÀÇ APT °ø°Ý Ä·ÆäÀÎÀº ±¹³» Àü¡¤ÇöÁ÷ ÀåÂ÷°ü±Þ À¯·ÂÀλç¿Í ÇÔ²² ´ëºÏ ¿¬±¸ ºÐ¾ß °íÀ§ °ü°èÀÚ¸¦ ÁýÁßÀûÀ¸·Î ³ë¸®°í ÀÖ´Ù¡±¸ç, ¡°±âÁ¸¿¡ À¯ÇàÇß´ø DOC ¾Ç¼º ¹®¼­ ÇüÅÂ¿Í ´õºÒ¾î PDF Ãë¾àÁ¡À» È°¿ëÇÑ °ø°Ýµµ °¡¼¼ÇÏ°í ÀÖ¾î, PDF ÆÄÀÏÀ» À̸ÞÀÏ·Î Àü´Þ¹ÞÀ» °æ¿ì ¼¼½ÉÇÑ ÁÖÀÇ¿Í ´ëºñ°¡ ¿ä±¸µÈ´Ù¡±°í ´çºÎÇß´Ù.

À̾î, ¡°Å»·ý Á¶Á÷ÀÇ ´ëÇ¥ÀûÀÎ 3´ë APT Ä·ÆäÀÎÀº ¡â½º¸ðÅ© ½ºÅ©¸°(Smoke Screen) ¡âºí·ç ¿¡½ºÆ¼¸ÞÀÌÆ®(Blue Estimate) ¡âÆäÀÌÅ© ½ºÆ®¶óÀÌÄ¿(Fake Striker)À̸ç, °¢ À§Çù È°µ¿Àº ³ª¸§ÀÇ Æ¯»öÀÌ ÀÖ°í, ÇöÀç±îÁö ±¹³»¿¡¼­ °ü·Ã À§Çù Á¤È²ÀÌ ¸ðµÎ È°¹ßÇÏ°Ô °üÂûµÇ°í ÀÖ´Ù¡±°í µ¡ºÙ¿´´Ù.

À̽ºÆ®½ÃÅ¥¸®Æ¼´Â »õ·Ó°Ô ¹ß°ßµÈ ¾Ç¼º ÆÄÀÏÀ» ¹é½Å ÇÁ·Î±×·¥ ¾Ë¾à(ALYac)¿¡¼­ ŽÁöÇÒ ¼ö ÀÖµµ·Ï ±ä±Þ ¾÷µ¥ÀÌÆ®¸¦ ¿Ï·áÇßÀ¸¸ç, ÇÇÇØ È®»ê ¹æÁö¸¦ À§ÇÑ ´ëÀÀ Á¶Ä¡¸¦ °ü·Ã ºÎó¿Í ±ä¹ÐÇÏ°Ô ÁøÇàÇÏ°í ÀÖ´Ù.

ÇÑÆí, ±¹°¡Á¤º¸¿øÀº ÃÖ±Ù ±¹³» »çÀ̹ö À§Çù »óȲÀ» ¹Ý¿µÇØ, ¡®°ø°øºÐ¾ß »çÀ̹ö À§±â °æº¸¡¯¸¦ 3ÀÏ 9½Ã Á¤°¢À» ±âÁØÀ¸·Î ¡®Á¤»ó¡¯¿¡¼­ ¡®°ü½É¡¯ ´Ü°è·Î »óÇâÇß´Ù.
[ÀÌ»ó¿ì ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë