º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¸ÅÅ©·Î ½ÃÆ®¸¦ ÀÌ¿ëÇÑ ¾Ç¼º ¿¢¼¿ ±¹³» À¯Æ÷ Áß

ÀÔ·Â : 2021-11-04 14:06
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Excel 4.0 Macro ¾Ç¿ë... ´Ù¾çÇÑ ¾Ç¼ºÄÚµå À¯Æ÷¿¡ »ç¿ëµÅ

[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ÃÖ±Ù ¸ÅÅ©·Î ½ÃÆ®(Excel 4.0 Macro)¸¦ ÀÌ¿ëÇÑ ¾Ç¼º ¿¢¼¿ ¹®¼­°¡ ÇÇ½Ì ¸ÞÀÏÀ» ÅëÇØ ±¹³»¿¡ ´Ù¼ö À¯Æ÷ ÁßÀÎ Á¤È²ÀÌ È®ÀεŠÁÖÀÇ°¡ ¿ä±¸µÈ´Ù. ¾È·¦ ASEC ºÐ¼®ÆÀÀº ¸ÅÅ©·Î ½ÃÆ®¸¦ ÀÌ¿ëÇÑ ¹æ½ÄÀº ¾Ç¼ºÄÚµå À¯Æ÷ÀÚ°¡ ÀÚÁÖ »ç¿ëÇÏ´Â ¹æ½ÄÀ¸·Î, ¡®SquirrelWaffle/Qakbot¡¯À» ºñ·ÔÇÑ ´Ù¾çÇÑ ¾Ç¼ºÄÚµå À¯Æ÷¿¡µµ »ç¿ëµÈ ÀÌ·ÂÀÌ Á¸ÀçÇÑ´Ù°í ¹àÇû´Ù.

¡ã±¹³»¿¡ ´Ù¼ö À¯Æ÷µÇ°í ÀÖ´Â ¾Ç¼º ¿¢¼¿ ¸ÅÅ©·Î ÆÄÀÏ[ÀÚ·á=ASEC]


¸ÅÅ©·Î ½ÃÆ®¸¦ È°¿ëÇÑ ¾Ç¼ºÄÚµå´Â ÀÌ¹Ì ¿©·¯ Â÷·Ê ¹ß°ßµÅ ASEC µî º¸¾È±â¾÷µéÀÌ ÁöÀûÇÑ ¹Ù ÀÖ´Ù. À̹ø¿¡ ¼Ò°³ÇÏ·Á´Â Çüŵµ À¯Æ÷ ¹æ½ÄÀÌ Å©°Ô ´Ù¸£Áö ¾ÊÀ¸³ª, À¯»çÇÑ Çü½ÄÀÇ ÆÄÀϸíÀ¸·Î ´Ù·® À¯Æ÷ÇÏ´Â Á¤È®ÀÌ È®ÀÎµÇ¾î »ç¿ëÀÚµéÀÇ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù.

´ëºÎºÐÀÇ ÆÄÀϸíÀº ¡âbiz-106093825.xls ¡ârecital-1105217019.xls ¡âmiss-1360738092.xls ¿Í °°ÀÌ ¡®ÂªÀº ¿µ´Ü¾î-[0-9][7,10]¡¯ÀÇ ÇüŸ¦ ¶ì´Â °ÍÀ¸·Î È®ÀεƴÙ. ASEC ºÐ¼®ÆÀ¿¡¼­ È®º¸ÇÑ ÆÄÀϵé Áß ÀϺθ¦ ¼Ò°³ÇÏ¸é ´ÙÀ½°ú °°´Ù.

¡¤ biz-10682809.xls
¡¤ biz-108566842.xls
¡¤ recital-1105217019.xls
¡¤ miss-1601179456.xls
¡¤ proto-1643065415.xls
¡¤ miss-1360738092.xls
¡¤ record-1844987577.xls
¡¤ record-16733321.xls


ÃÖÃÊ ¿¢¼¿ ÆÄÀÏÀ» ½ÇÇàÇßÀ» ¶§¿¡´Â ¼û±ä ½ÃÆ®°¡ È®ÀεÆÀ¸¸ç, ¼û°ÜÁø ½ÃÆ®µé¿¡´Â Èò»öÀÇ ÅؽºÆ®·Î ºÐ»êµÈ µ¥ÀÌÅÍ°¡ Á¸ÀçÇß´Ù.

¡ã¼û±è ó¸® µÇ¾îÀÖ´Â ½ÃÆ®[ÀÚ·á=ASEC]


¡ãÈò»ö ±Û¾¾·Î ºÐ»êÀº´Ð µÇ¾îÀÖ´Â ¸ÅÅ©·ÎÄÚµå[ÀÚ·á=ASEC]


¼û°ÜÁø ½ÃÆ®¿¡ ºÐ»êÀº´Ð µÇ¾îÀÖ´Â ¸ÅÅ©·Î Äڵ带 ºÐ¼®Çغ¸¸é ´ÙÀ½°ú °°´Ù. URLDownloadToFileA ÇÔ¼ö¸¦ ÀÌ¿ëÇØ ½ÃÆ®¿¡ Á¸ÀçÇÏ´Â ¿ÜºÎ URL·Î Á¢±ÙÇØ Ãß°¡ ¾Ç¼ºÄڵ带 ¡®C:\Datop\test.test¡¯ ÀÇ ÆÄÀϸíÀ¸·Î ÁöÁ¤ÇÏ¿© ³»·Á ¹Þ°í, À̾î regsvr32.exe¸¦ ÀÌ¿ëÇØ ½ÇÇàÇϱâ À§ÇÑ ¸ñÀûÀ¸·Î È®ÀεȴÙ.

ÇöÀç´Â ´Ù¿î·Îµå°¡ µÇÁö ¾Ê±â ¶§¹®¿¡ ¸ÅÅ©·Î ½ÇÇà ½Ã ¿À·ù°¡ ¹ß»ýÇÏÁö¸¸, ³»ºÎÀûÀ¸·Î È®º¸ÇÑ ¡®test.test¡¯ À¯ÇüÀÇ ÆÄÀÏÀº ¹ðÅ· ¾Ç¼ºÄÚµåÀÇ ÀÏÁ¾ÀÎ QakbotÀÎ °ÍÀ¸·Î È®ÀεǾú´Ù.

¡ã¿ÜºÎ URL ¿¬°á ºÒ°¡¿¡ µû¸¥ ¸ÅÅ©·Î ½ÇÇà¿À·ù[ÀÚ·á=ASEC]


¸¸¾à ¿ÜºÎ URL°úÀÇ ¿¬°áÀÌ À¯È¿ÇØ Á¤»óÀûÀ¸·Î Ãß°¡ ¾Ç¼ºÄڵ尡 ¹Þ¾ÆÁø´Ù¸é, À©µµ¿ì Á¤»ó ÇÁ·Î¼¼½ºÀÎ explorer.exe¸¦ ½ÇÇàÇØ ½©Äڵ带 ÀÎÁ§¼Ç ÈÄ Ãß°¡ ¾Ç¼ºÇàÀ§¸¦ ¼öÇàÇÑ´Ù. Qakbot ¾Ç¼ºÄÚµå´Â ±âº»ÀûÀÎ ½ÇÇà Áö¼Ó¼ºÀ» À§ÇØ ÀÛ¾÷ ½ºÄÉÁÙ·¯¸¦ ¼öÁ¤ÇÏ´Â ÇàÀ§¿Í C2¿¡ ´ëÇÑ POST Connectionµµ È®ÀεȴÙ.

¡ãÇÁ·Î¼¼½º Æ®¸®¿¡¼­ È®ÀεǴ explorer.exe ½ÇÇàÇàÀ§[ÀÚ·á=ASEC]


¡ã¸Þ¸ð¸®¿¡¼­ È®ÀεǴ C2[ÀÚ·á=ASEC]


¶ÇÇÑ, °¨¿°µÈ ½Ã½ºÅÛ¿¡ ´ëÇØ ¼öÁýÇÑ Á¤º¸¸¦ POST Ä¿³Ø¼ÇÀ» ÅëÇØ C2¿¡ Àü¼ÛÇÏ°Ô µÇ´Âµ¥, OS¹öÀü ¹× ºñÆ® ¼ö, »ç¿ëÀÚ À̸§, ÄÄÇ»ÅÍ À̸§À» ºñ·ÔÇÑ ÀÏ¹Ý ½Ã½ºÅÛ Á¤º¸ ¿Ü¿¡µµ ¾Æ·¡¿Í °°Àº ½Ã½ºÅÛ À¯Æ¿¸®Æ¼ ¸í·É¾î¸¦ ÅëÇؼ­µµ Á¤º¸¸¦ ¼öÁýÇÏ´Â °ÍÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù.

¡ã°¨¿°½Ã½ºÅÛÀÇ Á¤º¸¼öÁý °úÁ¤[ÀÚ·á=ASEC]


¾È·¦ ASEC´Â ¡°´Ù¼öÀÇ À¯»ç ÆÄÀϸíÀ¸·Î ´ë·® À¯Æ÷µÇ´Â Á¤È²ÀÌ È®ÀÎµÈ °ü°è·Î, »ç¿ëÀÚµéÀº Ãâó¸¦ ¾Ë ¼ö ¾ø´Â Àǽɽº·¯¿î ¸ÞÀÏÀ» ¼ö½ÅÇßÀ» °æ¿ì ÷ºÎ ÆÄÀÏÀ» ½ÇÇàÇÏ´Â °ÍÀº Áö¾çÇØ¾ß ÇÑ´Ù¡±¸é¼­, ¡°¶ÇÇÑ, »ç¿ëÇÏ°í ÀÖ´Â ¹é½ÅÀ» Ç×»ó ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÏ´Â °ÍÀÌ ÁÁ´Ù¡±°í Á¶¾ðÇß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë