º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

[±ä±Þ] ±¹³» º´¿ø ȯÀÚ ÀǷ῵»ó °ü¸® ½Ã½ºÅÛ ¡®PACS¡¯ ³ë¸° °ø°Ý ¹ß°ß

ÀÔ·Â : 2022-07-04 00:11
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
±¹³» ÀÇ·á±â°üÀÇ Ãë¾àÇÑ ¼­¹ö¸¦ ´ë»óÀ¸·Î À¯Æ÷µÈ ¹ÌÅÍÇÁ¸®ÅÍ(Meterpreter) ¹ß°ß

[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ÃÖ±Ù ±¹³» ÀÇ·á ±â°ü¿¡¼­ »ç¿ë ÁßÀÎ PACS(Picture Archiving and Communication System) ¼­¹ö¸¦ °ø°ÝÇÑ »ç·Ê°¡ È®ÀεŠ°ü°è±â°üÀÇ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù. ¾È·¦ ASEC ºÐ¼®ÆÀ¿¡¼­´Â Ãë¾àÇÑ ¼­¹ö¸¦ ´ë»óÀ¸·Î À¯Æ÷ ÁßÀÎ ¾Ç¼ºÄڵ带 ¸ð´ÏÅ͸µ ÇÏ´ø Áß ÀÌ¿Í °°Àº °ø°ÝÀ» È®ÀÎÇß´Ù°í ¹àÇû´Ù.

[À̹ÌÁö=utoimage]


PACS´Â ȯÀÚÀÇ ÀÇ·á ¿µ»óÀ» µðÁöÅзΠ°ü¸®ÇÏ°í Àü¼ÛÇÏ´Â ½Ã½ºÅÛÀ¸·Î½á º´¿ø¿¡¼­ ÀÇ·á ¿µ»óÀ» ½Ã°ø°£ Á¦ÇÑ ¾øÀÌ Á¶È¸ÇÏ°í Æǵ¶Çϱâ À§ÇØ »ç¿ëÇÏ´Â ½Ã½ºÅÛÀÌ´Ù. ÇöÀç ¸¹Àº º´¿ø¿¡¼­ PACS¸¦ »ç¿ëÇϸç, ÀÌ PACS ½Ã½ºÅÛ¿¡´Â ¿©·¯ Àü¹® ¾÷ü°¡ ÀÖ¾î ÀÇ·á±â°ü¿¡ µû¶ó »ç¿ëÇÏ´Â PACS Á¦Ç°ÀÌ ´Ù¸¦ ¼ö ÀÖ´Ù.

¡ã¡®dcm4che¡¯ °ø½Ä ȨÆäÀÌÁö[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


À̹ø È®ÀÎµÈ »ç·Ê´Â ¡®dcm4che¡®¶ó ºÒ¸®´Â JAVA ±â¹ÝÀÇ ¿ÀÇ ¼Ò½º ¾ÖÇø®ÄÉÀ̼ÇÀ» »ç¿ëÇØ ¼­¹ö¸¦ ±¸ÃàÇÑ Á¦Ç°¿¡ ´ëÇÑ °ø°Ý »ç·Ê´Ù. dcm4che´Â ÀǷ῵»ó󸮸¦ Áö¿øÇÏ´Â µµ±¸·Î ÀÇ·á ¿µ»ó À̹ÌÁö º¯È¯ ¹× °ü¸®¸¦ µµ¿ÍÁÖ´Â ¿ÀÇ ¼Ò½º ÇÁ·Î±×·¥ÀÌ´Ù. ÀÌ´Â °ü¸®¸¦ À§ÇØ À¥ ÀÎÅÍÆäÀ̽º¸¦ Á¦°øÇϸç PACS ¼­¹ö¸¦ ½±°Ô ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï µµ¿ÍÁØ´Ù. À̶§ »ç¿ëµÇ´Â À¥ ÄÁÅ×À̳ʰ¡ JBoss ¾ÖÇø®ÄÉÀ̼ÇÀÌ´Ù. °ø°ÝÀÚ´Â ¡®JexBoss¡® ¶ó´Â ÅøÀ» ÀÌ¿ëÇØ JBoss ¾ÖÇø®ÄÉÀ̼ÇÀÇ Ãë¾àÇÑ ¼­¹ö¸¦ ´ë»óÀ¸·Î °ø°ÝÇß´Ù.

¡ã¼î´ÜÀ¸·Î È®ÀÎµÈ Ãë¾àÇÑ JBoss ¾ÖÇø®ÄÉÀÌ¼Ç ¼­¹ö[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


JexBoss(JBoss Verify and EXploitation tool)´Â ±êÇãºê¿¡ °ø°³µÇ¾î ÀÖ´Â Ãë¾àÁ¡ °ø°Ý µµ±¸ÀÌ´Ù. ±× ´ë»óÀ¸·Î´Â JBoss ¾ÖÇø®ÄÉÀÌ¼Ç ¼­¹ö¸¦ Æ÷ÇÔÇØ ´Ù¾çÇÑ ÀÚ¹Ù Ç÷§Æû, ÇÁ·¹ÀÓ¿öÅ©, ¾ÖÇø®ÄÉÀ̼ǵéÀÌ ÀÖ´Ù. JexBoss´Â ÀÌ·¯ÇÑ ÀÚ¹Ù ±â¹Ý ȯ°æ¿¡ ´ëÇÑ Ãë¾àÁ¡ ½ºÄ³´×À» Áö¿øÇÏ¸ç ³ª¾Æ°¡ Ãë¾àÇÑ °ÍÀ¸·Î È®À뵃 °æ¿ì¿¡´Â À̸¦ °ø°ÝÇØ À¥½©À» ¼³Ä¡ÇÏ¿© ÇØ´ç ½Ã½ºÅÛ¿¡ ´ëÇÑ Á¦¾î¸¦ ȹµæÇÒ ¼ö ÀÖ´Ù.

¡ãJexBoss ±êÇãºê[Ãâó=JexBoss ±êÇãºê, ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¿ÀǼҽºÀÌ´Ù º¸´Ï ±× Á¢±Ù¼ºÀ¸·Î ÀÎÇØ JexBoss´Â ½ÇÁ¦ ´Ù¾çÇÑ °ø°ÝÀڵ鿡 ÀÇÇØ »ç¿ëµÇ°í ÀÖ´Ù. ¿¹¸¦ µé¾î 2016³â°æ SamSam ·£¼¶¿þ¾î °ø°ÝÀÚ ±×·ìÀÌ Ãë¾àÁ¡ÀÌ ÆÐÄ¡µÇÁö ¾ÊÀº JBoss ¼­¹ö¸¦ °ø°ÝÇØ ·£¼¶¿þ¾î¸¦ ¼³Ä¡ÇÑ »ç·Ê°¡ Á¸ÀçÇÑ´Ù.

À̹ø È®ÀÎµÈ »ç·Ê´Â °ø°ÝÀÚ°¡ JexBoss¸¦ ÀÌ¿ëÇØ À¥½©À» ¼³Ä¡ÇÑ ÈÄ, Á¤Âû °úÁ¤À» °ÅÃÄ ÃÖÁ¾ÀûÀ¸·Î ¹ÌÅÍÇÁ¸®ÅÍ ¹éµµ¾î¸¦ ¼³Ä¡Çß´Ù. ÀÌ´Â µðÆúÆ®·Î ¼³Á¤µÈ °èÁ¤Á¤º¸¸¦ º¯°æÇÏÁö ¾ÊÀº JBoss ȯ°æÀ̳ª Ãë¾àÁ¡ ÆÐÄ¡°¡ ÀÌ·ç¾îÁöÁö ¾ÊÀº °ú°Å ¹öÀüÀÌ ¾ÆÁ÷±îÁö »ç¿ëµÉ °æ¿ì °ø°ÝÀÚ°¡ JexBoss ÅøÀ» ÀÌ¿ëÇØ ÇØ´ç ½Ã½ºÅÛÀ» Àå¾ÇÇÒ ¼ö ÀÖ´Ù. JexBoss´Â Àü´Þ¹ÞÀº ÁÖ¼Ò¿¡ ´ëÇØ ½ºÄ³´×ÇÑ ÈÄ ´ÙÀ½°ú °°ÀÌ °á°ú¸¦ º¸¿©ÁÖ¸ç °£´ÜÇÏ°Ô À¥½© ¼³Ä¡ °úÁ¤±îÁö ÁøÇàÇÒ ¼ö ÀÖ´Ù.

¡ãJexBoss¸¦ ÀÌ¿ëÇØ À¥½©À» ¼³Ä¡ÇÏ´Â ·Î±×[Ãâó=exBoss ±êÇãºê, ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


°ø°ÝÀÚ´Â JexBoss¸¦ ÀÌ¿ëÇÑ ½ºÄ³´× ÀÌÈÄ ±× °á°ú¸¦ ±â¹ÝÀ¸·Î Ãë¾àÁ¡ °ø°ÝÀ» ÁøÇàÇÒ ¼ö ÀÖ´Ù. ´ÙÀ½Àº JexBoss¿¡¼­ Áö¿øÇÏ´Â Ãë¾àÁ¡ °ø°ÝÀ» ÅëÇØ °ø°Ý ´ë»ó ½Ã½ºÅÛ¿¡ À¥½©À» ¼³Ä¡ÇÏ´Â °úÁ¤¿¡ ´ëÇÑ ¾È·¦ ASD ·Î±×ÀÌ´Ù. Ãë¾àÇÑ ¡®javaservice.exe¡® ÇÁ·Î¼¼½º°¡ JexBoss¿¡¼­ Á¦°øÇÏ´Â URL¿¡¼­ À¥½©À» ¼³Ä¡ÇÏ´Â ·Î±×°¡ È®ÀεȴÙ. Âü°í·Î war ÆÄÀÏÀº ÀÚ¹Ù À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ÆÄÀϷμ­ À¥½©(WebShell)Àº war ÆÄÀÏ ³»ºÎ¿¡ Á¸ÀçÇÑ´Ù.

¡ãJexBoss¿¡ ÀÇÇØ À¥½©ÀÌ ¼³Ä¡µÇ´Â ·Î±×[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


JSP·Î ¸¸µé¾îÁø À¥½©Àº À©µµ¿ì ¹× ¸®´ª½º ȯ°æ¿¡ µû¶ó ¡®cmd.exe¡¯ ¶Ç´Â ¡®bash¡¯¸¦ ÀÌ¿ëÇØ °ø°ÝÀڷκÎÅÍ Àü´Þ¹ÞÀº ¸í·ÉÀ» °¨¿° ½Ã½ºÅÛ¿¡¼­ ½ÇÇàÇÏ´Â ±â´ÉÀ» ´ã´çÇÑ´Ù.

¡ã°¨¿° ȯ°æ¿¡ ¼³Ä¡µÈ JSP À¥½©[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


À¥½© ¼³Ä¡°¡ ³¡³ª°í °ø°ÝÀÚ´Â ¸í·É¾î¸¦ ÀÔ·ÂÇß´Ù. ¸ÕÀú net ¸í·ÉÀ» ÀÌ¿ëÇØ °¨¿° ȯ°æ¿¡¼­ »ç¿ëÀÚ °èÁ¤ ¸ñ·ÏÀ» ±¸ÇÏ°í ¡®smoke¡¯¶ó´Â À̸§ÀÇ »ç¿ëÀÚ¸¦ Á¦°ÅÇß´Ù. ÀÌÈÄ tasklist ¸í·ÉÀ» ÀÌ¿ëÇØ ÇöÀç ½ÇÇà ÁßÀÎ ÇÁ·Î¼¼½ºÀÇ ¸ñ·ÏÀ» È®ÀÎÇß´Ù. ¶ÇÇÑ, °ø°ÝÀÚ´Â ¹ÌÅÍÇÁ¸®ÅÍ(Meterpreter)¸¦ ¼³Ä¡Çϱâ À§ÇØ ¶Ç ´Ù¸¥ ½Ãµµ¸¦ Çß´Ù. ÀÌ´Â certutil.exe¸¦ ¾Ç¿ëÇØ PE(½ÇÇàÆÄÀÏ) ¹× PowerShell ÇüÅÂÀÇ ¸ÞŸ½ºÇ÷ÎÀÕ Stager¸¦ ´Ù¿î·ÎµåÇÑ ·Î±×ÀÌ´Ù.

¡®de4444.exe¡¯´Â ¸ÞŸ½ºÇ÷ÎÀÕ Stager·Î¼­ C&C ¼­¹ö¿¡ Á¢¼ÓÇÏ¿© ¸Þ¸ð¸®»ó¿¡ ¹ÌÅÍÇÁ¸®ÅÍ ÆäÀ̷ε带 ´Ù¿î·ÎµåÇØ ½ÇÇàÇÏ´Â PE Æ÷¸ËÀÇ ¾Ç¼ºÄÚµå´Ù. Stager¸¦ ÀÌ¿ëÇÏ¸é ½ÇÁ¦ ¹éµµ¾î ±â´ÉÀ» ´ã´çÇÏ´Â ÆäÀ̷ε带 ÇÊ¿äÇÒ ¶§ ´Ù¿î·ÎµåÇÒ ¼ö Àֱ⠶§¹®¿¡ ´Ü¼øÇÑ ÇüŸ¦ °®À¸¸ç ÀÛÀº »çÀÌÁÀ¸·Î °ø°Ý¿¡ »ç¿ëµÉ ¼ö ÀÖ´Ù.

¡ã¹ÌÅÍÇÁ¸®Å͸¦ ´Ù¿î·ÎµåÇÏ´Â Stager ¾Ç¼ºÄÚµå(de4444.exe)[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


ÇöÀç ¡®w.ps1¡¯´Â È®ÀεÇÁö ¾ÊÁö¸¸ ¾È·¦ ASD ·Î±× »ó ÆÄ¿ö½© ÇüÅÂÀÇ ½ºÅ×ÀÌÀú·Î ÃßÁ¤µÈ´Ù´Â °Ô ASEC ºÐ¼®ÆÀÀÇ ¼³¸íÀÌ´Ù. ÀÌ´Â PE Æ÷¸ËÀÇ ½ºÅ×ÀÌÀú¿Í ±â´ÉÀº ½ÇÁúÀûÀ¸·Î µ¿ÀÏÇϱ⠶§¹®¿¡ ¹ÌÅÍÇÁ¸®ÅÍ´Â powershell.exe ÇÁ·Î¼¼½ºÀÇ ¸Þ¸ð¸®»ó¿¡¼­ ½ÇÇàµÈ´Ù. ´ÙÀ½Àº ÆÄ¿ö½© ÇÁ·Î¼¼½º¿¡ ·ÎµåµÈ ¹ÌÅÍÇÁ¸®ÅÍ°¡ winlogon ÇÁ·Î¼¼½º¿¡ ÀÎÁ§¼ÇµÇ¾î C&C ¼­¹ö¿Í Åë½ÅÇÏ´Â ·Î±×ÀÌ´Ù.

¡ã¹ÌÅÍÇÁ¸®ÅÍ ASD ·Î±×[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¹ÌÅÍÇÁ¸®ÅÍ´Â ¹éµµ¾î ¾Ç¼ºÄÚµå·Î¼­ ¸í·ÉÁ¦¾î(C&C) ¼­¹ö·ÎºÎÅÍ °ø°ÝÀÚÀÇ ¸í·ÉÀ» Àü´Þ¹Þ¾Æ ¾ÇÀÇÀûÀÎ ±â´ÉµéÀ» ¼öÇàÇÒ ¼ö ÀÖ´Ù. Áï, ¹ÌÅÍÇÁ¸®ÅÍ ¾Ç¼ºÄÚµåÀÇ ¼³Ä¡±îÁö ¿Ï·áµÇ¸é °ø°ÝÀÚ´Â ¸ÞŸ½ºÇ÷ÎÀÕ ÇÁ·¹ÀÓ¿öÅ©¸¦ ÀÌ¿ëÇØ °¨¿° ½Ã½ºÅÛ¿¡ ´ëÇÑ Á¦¾î¸¦ ¿ÏÀüÈ÷ ȹµæÇÒ ¼ö ÀÖ´Ù.

¾È·¦ ASEC ºÐ¼®ÆÀÀº ¡°°ü¸®ÀÚ´Â µðÆúÆ®·Î ¼³Á¤µÈ °èÁ¤ Á¤º¸¸¦ º¯°æÇØ¾ß Çϸç, ¼­¹ö ±¸¼º ȯ°æÀÌ Ãë¾àÇÒ °æ¿ì ÃֽŠ¹öÀüÀ¸·Î ÆÐÄ¡ÇØ ±âÁ¸¿¡ ¾Ë·ÁÁø Ãë¾àÁ¡À¸·ÎºÎÅÍ »çÀü¿¡ ¹æÁöÇØ¾ß ÇÑ´Ù¡±¸é¼­, ¡°¶ÇÇÑ ¿ÜºÎ¿¡ °ø°³µÈ ¼­¹öÀÇ °æ¿ì º¸¾È Á¦Ç°À» ÅëÇØ ¿ÜºÎÀÎÀ¸·ÎºÎÅÍÀÇ Á¢±ÙÀ» ÅëÁ¦ÇÒ ÇÊ¿ä°¡ ÀÖ´Ù¡±°í Á¶¾ðÇß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë