[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® OneNote ÆÄÀÏÀ» ÀÌ¿ëÇØ ¿ø°ÝÁ¦¾î ¾Ç¼ºÄÚµåÀÎ AsyncRATÀÌ À¯Æ÷µÇ´Â Á¤È²ÀÌ Æ÷ÂøµÅ ÇÁ·Î±×·¥ »ç¿ëÀÚµéÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù. À̹ø °ø°Ý¿¡¼ ƯÈ÷ ÁÖ¸ñÇÒ¸¸ÇÑ Á¡Àº, ½ºÆÔ¸ÞÀÏ ³» OneNote ÆÄÀÏ(.one)À» ÷ºÎÇØ °ø°ÝÀ» ½ÃµµÇß´Ù´Â Á¡ÀÌ´Ù. ¡®.one¡¯ È®ÀåÀÚ´Â °ø°ÝÀÚµéÀÌ Áñ°Ü »ç¿ëÇÏÁö ¾Ê´Â È®ÀåÀÚ·Î, »ç¿ëÀÚµéÀÌ Á¤»ó ÆÄÀÏ·Î ÀÎÁöÇØ ½ÇÇàÇÒ °¡´É¼ºÀÌ ÀÖ¾î ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù.
¡ãInvoice¸¦ À§ÀåÇÑ ½ºÆÔ ¸ÞÀÏ[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼ ESRC]
À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ÀÌÇÏ ¡®ESRC¡¯)¿¡ µû¸£¸é, ¡®.one¡¯ È®ÀåÀÚ´Â OneNote ÆÄÀÏÀ̸ç, »ç¿ëÀÚ PC¿¡ OneNote°¡ ¼³Ä¡µÅ ÀÖ´Ù¸é ½ÇÇàÀÌ °¡´ÉÇÏÁö¸¸ OneNote°¡ ¼³Ä¡µÅ ÀÖÁö ¾Ê´Ù¸é ½ÇÇàÇÒ ¼ö ¾ø´Â ÇÑ°è°¡ Á¸ÀçÇÑ´Ù. ¸¸ÀÏ »ç¿ëÀÚ°¡ ¸ÞÀÏ¿¡ ÷ºÎµÅ ÀÖ´Â ¡®Invoice-****.one¡¯ ÆÄÀÏÀ» ½ÇÇàÇϸé ÆÄÀÏ È¸éÀ» À§ÀåÇÑ ¹Ì³¢ ȸé°ú ÇÔ²² ¡®CLICK TO VIEW DOCUMENT¡¯À» º¸¿©ÁÖ¸ç »ç¿ëÀÚÀÇ Å¬¸¯À» À¯µµÇÑ´Ù.
¡ã.one ÷ºÎÆÄÀÏ ½ÇÇà ȸé(ÁÂ)°ú ±×¸²»óÀÚ µÚ¿¡ ¼û¾îÀÖ´Â HTA ½ÇÇàÆÄÀÏ(¿ì)[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼ ESRC]
»ç½Ç ¡®CLICK TO VIEW DOCUMENT¡¯´Â °ø°ÝÀÚ°¡ ±×¸²»óÀÚ¸¦ ÀÌ¿ëÇØ Æ˾÷ó·³ º¸ÀÌ°Ô Á¦ÀÛÇÑ °ÍÀ¸·Î, ÇØ´ç ±×¸²»óÀÚ ¾Æ·¡´Â HTA(HTML ÀÀ¿ëÇÁ·Î±×·¥) ÆÄÀÏÀÌ ¼û¾î ÀÖ´Ù. »ç¿ëÀÚ°¡ ÇØ´ç ±×¸²»óÀÚ¸¦ Ŭ¸¯ÇÏ¸é °æ°íâÀÌ ¶ß°Ô µÇ´Âµ¥, À̶§ ¡®È®ÀΡ¯ ¹öÆ°À» Ŭ¸¯ÇÏ¸é ¾Ç¼º ½ºÅ©¸³Æ®°¡ µ¿ÀÛÇÏ°Ô µÈ´Ù.
¡ãHTA ½ÇÇà ½Ã °æ°í â(ÁÂ)°ú HTA ³»ºÎ ÄÚµå(¿ì)[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼ ESRC]
HTA ÆÄÀÏ ³»ºÎ ½ºÅ©¸³Æ®°¡ ½ÇÇàµÇ¸é ¹é±×¶ó¿îµå¿¡¼ ÆÄ¿ö½©À» ½ÇÇàÇØ Æ¯Á¤ ¼¹ö·Î Á¢¼ÓÇÑ ÈÄ, cornell_notes.one, inv.bat 2°³ÀÇ ÆÄÀÏÀ» ³»·Á¹Þ´Â´Ù. À̶§ ³»·Á¹Þ´Â ÆÄÀÏÀº °¢°¢ %temp% Æú´õ¿¡ invoice.one, system32.bat ÆÄÀϸíÀ¸·Î ÀúÀå, ½ÇÇàµÈ´Ù. invoice.one ÆÄÀÏÀº Á¤»ó OneNote ÆÄÀÏ·Î, »ç¿ëÀÚ¿¡°Ô Á¤»ó ÆÄÀÏÀ» º¸¿©Áà ÀǽÉÀ» ÇÇÇÏ°íÀÚ ½ÃµµÇÑ´Ù.
¡ã´Ù¿î·ÎµåµÈ Á¤»ó invoice.one ÆÄÀÏ(ÁÂ)°ú ¹é±×¶ó¿îµå¿¡¼ ½ÇÇàµÇ´Â ¸í·É¾î(¿ì)[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼ ESRC]
µ¿½Ã¿¡ ¹é±×¶ó¿îµå¿¡¼´Â system32.bat ÆÄÀÏÀ» ½ÇÇàÇÏ°í, ÆÄ¿ö½©À» ÀÌ¿ëÇÑ´Ù. ÀÌÈÄ ´ÙÀ½°ú °°Àº ¸í·É¾î¸¦ ½ÇÇàÇØÃß°¡ ÆäÀ̷ε带 ³»·Á¹Þ´Â´Ù. ÃÖÁ¾ ÆäÀ̷εå´Â AsyncRATÀ¸·Î, ½ÇÇà ÈÄ¿¡´Â ¡â»ç¿ëÀÚ ½Ã½ºÅÛ Á¤º¸ ¡â¹é½Å ¸ñ·Ï ¡âOS ¡â»ç¿ëÀÚ À̸§ ¡â¼³Ä¡ ÇÁ·Î±×·¥ ¸ñ·Ï ¡â½ÇÇà ȯ°æ µîÀÇ Á¤º¸¸¦ ¼öÁýÇØ Àü¼ÛÇϸç, ¸í·ÉÁ¦¾î(C2) ¼¹ö¿¡ ÁÖ±âÀûÀ¸·Î Á¢¼ÓÇØ °ø°ÝÀÚÀÇ ¸í·É ÇÏ´ÞÀ» ´ë±âÇÑ´Ù.
¡ã¼öÁýÇÏ´Â »ç¿ëÀÚ Á¤º¸ ¸ñ·Ï[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼ ESRC]
À̽ºÆ®½ÃÅ¥¸®Æ¼ ESRC °ü°èÀÚ´Â ¡°¼ö»óÇÑ À̸ÞÀÏ ³» ÷ºÎÆÄÀÏÀÇ ¿¶÷Àº Áö¾çÇØ¾ß ÇÏ¸ç ¾Ë¾à°ú °°Àº ¹é½ÅÀ» ¼³Ä¡ÇØ ¾Ç¼ºÄÚµå °ø°Ý¿¡ ´ëºñÇØ¾ß ÇÑ´Ù¡±°í ¹àÇû´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>