º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

GuLoader ¾Ç¼ºÄÚµå, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® Word·Î À§ÀåÇØ ±¹³» À¯Æ÷ Áß

ÀÔ·Â : 2022-10-13 14:41
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
7¿ù¿¡ ¹èÆ÷µÈ GuLoader¿Í ´Þ¸® Áø´Ü ¿ìȸ À§ÇØ °ü·Ã ¹®ÀÚ¿­ Á¦°Å
ÀÎÆ÷½ºÆ¿·¯ ¹× RAT ÇüÅÂÀÇ ¾Ç¼ºÄÚµå ´Ù¿î·Îµå °¡´É...»ç¿ëÀÚ ÁÖÀÇ ÇÊ¿ä


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¿öµå(Word)·Î À§ÀåÇÑ GuLoader ¾Ç¼ºÄڵ尡 ±¹³»¿¡ À¯Æ÷µÇ°í ÀÖ´Â °ÍÀ¸·Î È®ÀεƴÙ. ¾È·¦ ASEC ºÐ¼®ÆÀÀº GuLoader ¾Ç¼ºÄڵ尡 ±¹³» ±â¾÷ »ç¿ëÀÚ¸¦ ´ë»óÀ¸·Î À¯Æ÷ ÁßÀÎ Á¤È²À» Æ÷ÂøÇß´Ù.

¡ãÇöÀç À¯Æ÷ ÁßÀÎ GuLoader ¾Ç¼ºÄÚµå °ü·Ã ÇÇ½Ì ¸ÞÀÏ[À̹ÌÁö=ASEC ºÐ¼®ÆÀ]


GuLoader´Â ´Ù¿î·Î´õ ¾Ç¼ºÄÚµå·Î, ´Ù¾çÇÑ ¾Ç¼ºÄڵ带 ´Ù¿î·ÎµåÇÏ¸ç °ú°ÅºÎÅÍ ²ÙÁØÈ÷ º¯ÇüµÅ À¯Æ÷µÇ°í ÀÖ´Ù. À¯Æ÷ ÁßÀÎ ÇÇ½Ì ¸ÞÀÏ¿¡´Â HTML ÆÄÀÏÀÌ Ã·ºÎµÆÀ¸¸ç, ÀÌ HTML ÆÄÀÏÀ» ½ÇÇàÇÏ¸é ¾ÐÃà ÆÄÀÏÀ» ³»·Á¹Þ°Ô µÈ´Ù. ¾ÐÃàÆÄÀÏ ³»ºÎ¿¡´Â IMG ÆÄÀÏÀÌ Á¸ÀçÇϸç, IMG ÆÄÀÏ ³»ºÎ¿¡ GuLoader ¾Ç¼ºÄڵ尡 Á¸ÀçÇÑ´Ù. GuLoader´Â Word ¾ÆÀÌÄÜÀ¸·Î À§ÀåÇßÀ¸¸ç, ÆÄÀÏ ³¡¿¡ ¾à 600MB Å©±âÀÇ Null °ªÀÌ Ãß°¡µÈ ÇüÅ´Ù.

¡ã½ÇÁ¦ Å©±â(ÁÂ)¿Í À¯Æ÷ ÁßÀÎ ÆÄÀÏ Å©±â(¿ì)[À̹ÌÁö=ASEC ºÐ¼®ÆÀ]


¶ÇÇÑ, Áö³­ 7¿ù¿¡µµ À¯Æ÷µÆ´ø GuLoader¿Í µ¿ÀÏÇÏ°Ô NSIS ÇüÅÂÀÌÁö¸¸ À̹ø¿¡ À¯Æ÷µÈ GuLoader¿¡¼­´Â NSIS ScriptÀÇ ±â´É¿¡ º¯È­°¡ »ý°å´Ù. ±âÁ¸ NSIS Script´Â ¾Æ·¡¿Í °°ÀÌ È£ÃâÇÏ´Â DLL ¹× API ¸íÀÇ ÀϺΠ¹®ÀÚ¿­ÀÌ Á¸ÀçÇßÁö¸¸, º¯°æµÈ NSIS Script¿¡¼­´Â Áø´ÜÀ» ¿ìȸÇϱâ À§ÇØ °ü·Ã ¹®ÀÚ¿­À» ¸ðµÎ Á¦°ÅÇß´Ù.

¡ã±âÁ¸ NSIS Script(ÁÂ) ¹× º¯ÇüµÈ NSIS Script(¿ì)[À̹ÌÁö=ASEC ºÐ¼®ÆÀ]


Á¦°ÅµÈ ¹®ÀÚ¿­µéÀº ƯÁ¤ ÆÄÀÏ¿¡ ÀÎÄÚµùµÈ ÇüÅ·ΠÁ¸ÀçÇÑ´Ù. NSIS ÆÄÀÏ ½ÇÇà ½Ã ÇÔ²² »ý¼ºµÇ´Â ÆÄÀÏ Áß ¡®Udmeldt.Ext¡¯ ÆÄÀÏÀº ÀÌÈÄ¿¡ ·ÎµåµÉ ShellCodeÀ̸ç, ¡®Modig.Sta0¡¯ ÆÄÀÏÀº È£ÃâÇÒ DLL ¹× API ¸íÀÌ ÀÎÄÚµùµÈ ÇüÅ·ΠÁ¸ÀçÇÑ´Ù. ¹®ÀÚ¿­À» µðÄÚµùÇÏ´Â °úÁ¤Àº ¾Æ·¡ NSIS Script¸¦ ÅëÇØ È®ÀÎÇÒ ¼ö ÀÖ´Ù.

¸ÕÀú API È£ÃâÀ» À§ÇØ Modig.Sta0 ÆÄÀÏÀÇ 12278(0x2FF6) À§Ä¡ µ¥ÀÌÅͺÎÅÍ XORÀ» ¼öÇàÇÑ ´ÙÀ½, µðÄÚµùµÈ µ¥ÀÌÅÍ´Â ¼ø¼­´ë·Î API¸¦ È£ÃâÇÏ°Ô µÈ´Ù. API°¡ ¼ø¼­´ë·Î È£ÃâµÇ¸é ÇÒ´çµÈ ¸Þ¸ð¸®¿¡ ¡®Udmeldt.Ext¡¯ ÆÄÀÏÀÇ 21200(0¡¿52D0) À§Ä¡ µ¥ÀÌÅ͸¦ ·Îµå ÈÄ ½ÇÇàÇÏ°Ô µÈ´Ù. À̶§ ·ÎµåµÈ µ¥ÀÌÅÍ°¡ ½ÇÁ¦ ¾Ç¼º ÇàÀ§¸¦ ¼öÇàÇÑ´Ù.

¡ã·ÎµåµÇ´Â Shell Code(ÁÂ) ¹× ·ÎµåµÈ Shell Code(¿ì)[À̹ÌÁö=ASEC ºÐ¼®ÆÀ]


·ÎµåµÈ GuLoader´Â ¡®C:\program files\internet explorer\ieinstal.exe¡¯ °æ·ÎÀÇ Á¤»ó ÇÁ·Î¼¼½º¸¦ ½ÇÇàÇÑ ÈÄ ¾Ç¼º µ¥ÀÌÅ͸¦ ÀÎÁ§¼ÇÇÑ´Ù. ÀÎÁ§¼ÇµÈ Á¤»ó ÇÁ·Î¼¼½º´Â ƯÁ¤ URL¿¡ Á¢¼ÓÇØ Ãß°¡ ¾Ç¼ºÄÚµå ´Ù¿î·Îµå¸¦ ½ÃµµÇÑ´Ù. ÇöÀç´Â ´Ù¿î·Îµå°¡ µÇÁö ¾ÊÁö¸¸, Formbook, RedLine, AgentTesla µî ÀÎÆ÷½ºÆ¿·¯ ¹× RAT ÇüÅÂÀÇ ¾Ç¼ºÄڵ带 ´Ù¿î·ÎµåÇÒ ¼ö ÀÖ´Ù.

¾È·¦ ASEC ºÐ¼®ÆÀÀº ¡°´Ù¿î·Î´õ ¾Ç¼ºÄÚµåÀÎ GuLoader´Â Áø´ÜÀ» ¿ìȸÇϱâ À§ÇØ ²ÙÁØÇÏ°Ô º¯ÇüµÈ Çü½ÄÀ¸·Î À¯Æ÷µÇ°í ÀÖ´Ù¡±¸ç ¡°À̹ø ¾Ç¼ºÄÚµå´Â ±¹³» »ç¿ëÀÚ¸¦ ´ë»óÀ¸·Î À¯Æ÷µÇ°í ÀÖ¾î Ãâó°¡ ºÒºÐ¸íÇÑ ¸ÞÀÏÀÇ °æ¿ì ÷ºÎÆÄÀÏÀ» ½ÇÇàÇÏÁö ¾Êµµ·Ï ÇØ¾ß ÇÑ´Ù¡±°í ¹àÇû´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë