ÁöÈÖÅëÁ¦ ½Ã½ºÅÛ¸¸ ³ë¸®´Â °íµµÈµÈ ħÅõ... ¼¹æ±¹°¡ ÇÕµ¿ ÀÛÀü ¹®¼ À¯Ãâ
[º¸¾È´º½º ±èÇü±Ù ±âÀÚ] Áß±¹À» ¹èÈÄ·Î µÐ °ÍÀ¸·Î ÃßÁ¤µÇ´Â ÇØÅ· Á¶Á÷ÀÌ 2022³âºÎÅÍ µ¿³²¾Æ½Ã¾Æ¸¦ ´ë»óÀ¸·Î ´ë´ëÀûÀÎ »çÀ̹ö øº¸ÀüÀ» Àü°³ÇØ ¿Â °ÍÀ¸·Î µå·¯³µ´Ù. À̵éÀº ¹«Â÷º°Àû µ¥ÀÌÅÍ À¯Ã⺸´Ù ÇÙ½É ±º»ç ±â¹ÐÀ» ³ë·Á ½Ã½ºÅÛ ³»ºÎ¿¡ Àº´ÐÇÏ´Â °íµµÀÇ ¡®Àü·«Àû Àγ»¡¯¸¦ ±¸»çÇß´Ù.
ÆÈ·Î¾ËÅä³×Æ®¿÷½º À§Çù ¿¬±¸ Á¶Á÷ À¯´Ö 42(Unit 42)´Â À̹ø °ø°ÝÀ» ÁÖµµÇÑ ±×·ìÀ» ¡®CL-STA-1087¡¯·Î ¸í¸íÇß´Ù. ¿¬±¸ÁøÀº ÀÌ Á¶Á÷ÀÌ Áö´ÉÇü Áö¼Ó À§Çù(APT)ÀÇ ÀüÇüÀû Ư¡À» º¸À̸ç, ÀϹÝÀû µ¥ÀÌÅÍ Å»Ã뺸´Ù´Â ƯÁ¤ ´ë»óÀ» ³ë¸° Á¤º¸ ¼öÁý¿¡ ÁýÁßÇß´Ù°í ¼³¸íÇß´Ù.

°ø°ÝÀÚµéÀº ±ºÀÇ Á¶Á÷ ±¸Á¶¿Í ÀÛÀü ´É·ÂÀ» ºñ·ÔÇØ ¼¹æ ±º´ë¿ÍÀÇ ÇÕµ¿ ÈÆ·Ã ¹× Çù·Â ¹æ¾ÈÀÌ ´ã±ä ±º»ç ±â¹ÐÀ» ÁýÁßÀûÀ¸·Î ¼öÁýÇß´Ù. À̵éÀº ÁöÈÖ¡¤ÅëÁ¦¡¤Åë½Å¡¤½Ã½ºÅÛ µî°ú °ü·ÃÇÑ Á¤º¸¿¡ ÁýÂøÇÏ¸ç µ¿³²¾Æ ±ºÀÇ ÇÙ½É Á¤º¸¸ÁÀ» Àå¾ÇÇÏ·Á°í Çß´Ù.
ħÅõ °úÁ¤¿¡¼ ¡®¾ÖÇÃÅ©¸®½º¡¯(AppleChris)¿Í ¡®¸âÆÝ¡¯(MemFun) ¹éµµ¾î¿Í ¡®°ÙÆÐ½º¡¯(Getpass) °°Àº ÀÚ°ÝÁõ¸í ¼öÁý±â µî ¸ÂÃãÇü µµ±¸µéÀ» ´ë°Å µ¿¿øÇß´Ù.
¾ÖÇÃÅ©¸®½º´Â µå·Ó¹Ú½º(Dropbox)¿Í ÆäÀ̽ºÆ®ºó(Pastebin) µî ÀÏ¹Ý ¼ºñ½º¸¦ Ȱ¿ëÇØ ¸í·ÉÁ¦¾î(C2) ¼¹ö ÁÖ¼Ò¸¦ ÀºÆóÇß´Ù. ¶Ç ´Ù¸¥ µµ±¸ÀÎ ¸ÉÆÝÀº ½ÇÇà ½ÃÁ¡¿¡¸¸ µ¿Àû ¿¬°á ¶óÀ̺귯¸®(DLL)¸¦ ³»·Á¹Þ´Â ¸ðµâÇü ±¸Á¶¸¦ äÅÃÇØ º¸¾È ÀåºñÀÇ Å½Áö¸ÁÀ» ÇÇÇß´Ù.
ÀÌ ¾Ç¼ºÄÚµåµéÀº ÀÚµ¿ÈµÈ »÷µå¹Ú½º ŽÁö¸¦ ÇÇÇϱâ À§ÇØ ½ÇÇà Àü ÃÖ´ë 6½Ã°£ µ¿¾È ¡®ºñȰ¼º »óÅ¡¯¸¦ À¯ÁöÇÏ´Â µî öÀúÇÑ º¸¾È ȸÇÇ Àü¼úÀ» ±¸»çÇß´Ù. ¶Ç Á¤»óÀû À©µµ¿ì ÇÁ·Î¼¼½ºÀÎ ¡®dllhost.exe¡¯ ³»ºÎ¿¡ ¾Ç¼ºÄڵ带 ½É´Â ÇÁ·Î¼¼½º ÇÒ·ÎÀ×(Process Hollowing) ±â¹ýÀ» µ¿¿øÇØ ÈçÀûÀ» ³²±âÁö ¾Ê´Â Ä¡¹ÐÇÔÀ» º¸¿´´Ù.
Ư¼ö Á¦ÀÛµÈ °ÙÆÐ½º´Â °ü¸®ÀÚÀÇ Æò¹® ºñ¹Ð¹øÈ£¿Í ÀÎÁõ µ¥ÀÌÅ͸¦ ¸Þ¸ð¸®¿¡¼ Á÷Á¢ ÃßÃâÇØ Áö¼ÓÀû ½Ã½ºÅÛ Á¢±Ù ±ÇÇÑÀ» È®º¸ÇÏ´Â µ¥ ¾Ç¿ëµÆ´Ù. °ø°ÝÀÚµéÀº ÀÌ·¯ÇÑ µµ±¸µéÀ» À¯±âÀûÀ¸·Î °áÇÕÇØ ¼ö°³¿ù ³»Áö ¼ö³â¿¡ °ÉÃÄ ±º»ç ±â¹ÐÀ» ÈÉÃÆ´Ù.
À¯´Ö 42 ¿¬±¸ÁøÀº ¡°°ø°ÝÀÚµéÀº ¼ö°³¿ù°£ ºñȰ¼º Á¢±Ù ±ÇÇÑÀ» À¯ÁöÇϸç Á¤¹ÐÇÑ Á¤º¸ ¼öÁý¿¡ ÁýÁßÇÏ´Â µî Ä·ÆäÀÎÀÇ Áö¼Ó¼ºÀ» À§ÇÑ Àγ»½É°ú ¶Ù¾î³ º¸¾È ÀÎ½Ä ´É·ÂÀ» º¸¿©Áá´Ù¡±¸ç ¡°À̹ø »çÅ´ Àå±â ħÅõ °ø°ÝÀÌ ±¹°¡ ¾Èº¸ÀÇ °¡Àå ¾àÇÑ °í¸®¸¦ ¾î¶»°Ô Á¤¹Ð Ÿ°ÝÇÏ´ÂÁö º¸¿©ÁÖ´Â »ç·Ê·Î, º¸ÀÌÁö ¾Ê´Â °÷¿¡ µµ»ç¸° Áö´ÉÇü »çÀ̹ö À§Çù¿¡ ´ëºñÇØ ¹æ¾î ü°èÀÇ ±Ùº»Àû üÁú °³¼±ÀÌ ½Ã±ÞÇÏ´Ù¡±°í ¸»Çß´Ù.
[±èÇü±Ù ±âÀÚ(editor@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>












Á¶ÀçÈ£±âÀÚ ±â»çº¸±â










































.jpg)
_m.jpg)
