º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î, À©µµ ÀνºÅç·¯·Î À§ÀåÇØ ÀçÀ¯Æ÷

ÀÔ·Â : 2023-01-31 11:53
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÆÄÀÏ ¾Ïȣȭ¿¡ ¹æÇصǴ ºÎºÐ Á¦°ÅÇÑ ÈÄ À¯Æ÷...½Ç½Ã°£ º¯ÇüÀ¸·Î ¹é½Å ŽÁö ¿ìȸ
ÆÄÀÏ ¾Ïȣȭ ¹× º¼·ý ½¦µµ »èÁ¦ ÇàÀ§ ÅëÇØ »ç¿ëÀÚ PC ·£¼¶¿þ¾î °¨¿°½ÃÄÑ


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ¸Å±×´Ïº£¸£(Magniber) ·£¼¶¿þ¾î°¡ Á¤»ó À©µµ(Windows) ÀνºÅç·¯(MSI)·Î À§ÀåÇØ À¯Æ÷¸¦ Àç°³ÇÑ °ÍÀ¸·Î µå·¯³µ´Ù.

ÇöÀç MSI È®ÀåÀÚ·Î À¯Æ÷ ÁßÀÎ ¸Å±×´Ïº£¸£ÀÇ ÆÄÀϸíÀº ¡®MS.Update.Center.Security.KB17347418.msi¡¯, ¡®MS.Update.Center.Security.KB2562020.msi¡¯, ¡®MS.Update.Center.Security.KB44945726.msi¡¯ µî À©µµ ¾÷µ¥ÀÌÆ® ÆÄÀÏ·Î À§ÀåÇß´Ù. ÇØ´ç ·£¼¶¿þ¾î´Â 1¿ù 27ÀÏÀ» ±âÁ¡À¸·Î À¯Æ÷·®ÀÌ Áõ°¡µÇ´Â °ÍÀ» È®ÀÎÇÒ ¼ö ÀÖ¾ú´Ù.

¡ã¾È·¦ÀÇ ·Î±× ½Ã½ºÅÛÀ» ÅëÇØ È®ÀÎµÈ Magniber ·£¼¶¿þ¾î À¯Æ÷ Áõ°¡[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASEC ºÐ¼®ÆÀ¿¡ µû¸£¸é, ÇöÀç ¸Å±×´Ïº£¸£°¡ À¯Æ÷µÇ´Â »çÀÌÆ®¿¡¼­´Â °ú°Å °øÀ¯µÈ MOTW(Mark of the Web)¸¦ ÀÌ¿ëÇÑ µµ¸ÞÀÎ Â÷´ÜÀ» ¿ìȸÇϱâ À§ÇØ a ű׸¦ ÀÌ¿ëÇØ ´Ù¿î·Îµå µ¥ÀÌÅ͸¦ Ãß°¡ÇÏ´Â ¹æ½ÄÀ¸·Î À¯Æ÷ÇÏ°í ÀÖ´Ù.

a ű×ÀÇ href¸¦ base64·Î ÀÎÄÚµùÇÑ ¸Å±×´Ïº£¸£ ÆÄÀÏ(zip or msi)À» ½ºÅ©¸³Æ®·Î Ãß°¡ÇØ ³»·Á¹ÞÀ» °æ¿ì HostUrl¿¡ about:internetÀ¸·Î ³²´Âµ¥, ÀÌ´Â µµ¸ÞÀÎ Â÷´ÜÀ» ¿ìȸÇϱâ À§ÇØ Ãß°¡ÇÑ °ÍÀ¸·Î È®ÀεȴÙ.

¡ãa ű׸¦ ÀÌ¿ëÇÑ MOTW ¿ìȸ[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î´Â ÆÄÀÏ ¾Ïȣȭ¸¦ À§ÇØ ¹æÇصǴ ºÎºÐÀº ¸ðµÎ Á¦°ÅÇÏ°í À¯Æ÷ÇÏ´Â °ÍÀ¸·Î µå·¯³µ´Ù. ½Ã±×´Ïó ±â¹Ý ¾ÈƼ ¹ÙÀÌ·¯½º Á¦Ç°ÀÇ ÆÄÀÏ ±â¹Ý ŽÁö ¿ìȸ´Â ¸»ÇÒ °Íµµ ¾øÀÌ ½Ç½Ã°£À¸·Î º¯ÇüÀ» ½ÃµµÇϸç À¯Æ÷ ÁßÀÌ´Ù. APT(Advanced Persistent Threat) ŽÁö ¼Ö·ç¼ÇÀÎ MDS Á¦Ç°Àº ÇØ´ç ÆÄÀÏÀÌ À¯À﵃ °æ¿ì MDS Agent¿¡ ÀÇÇØ ¸ÕÀú »÷µå¹Ú½º ȯ°æ¿¡¼­ ½ÇÇàÇØ ÇØ´ç ÆÄÀÏÀÌ ¾Ç¼ºÀÎÁö È®ÀÎÇÑ´Ù.

¡ã¹ÙÀÌ·¯½º ÅäÅ»¿¡ ¼öÁýµÇÁö ¾ÊÀº Magniber ¾Ç¼ºÄÚµå(ÁÂ) ¹× Magniber ·£¼¶¿þ¾î ŽÁöÈ­¸é(¿ì)[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


MDS´Â Àǽɽº·´°Ô À¯ÀÔµÈ msi ÆÄÀÏÀ» »÷µå¹Ú½º ȯ°æ ³»¿¡¼­ ÆÄÀÏ ¾Ïȣȭ ¿©ºÎ¸¦ ÆÇ´ÜÇÏ°í ·£¼¶¿þ¾î·Î Áø´ÜÇØ »ç¿ëÀÚ¿¡°Ô ÇØ´ç ÆÄÀÏÀÌ ¾Ç¼ºÀÓÀ» ¾Ë·ÁÁØ´Ù. ¿£µåÆ÷ÀÎÆ®(Endpoint) ´Ü¿¡¼­ ÀÇ½É ÇàÀ§¸¦ ±â·Ï ¹× ŽÁöÇÏ´Â EDR(Endpoint Detection&Response)µµ ¸Å±×´Ïº£¸£ À¯Æ÷(.zip) ÆÄÀÏÀ» ´Ù¿î·ÎµåÇØ ½ÇÇàÇÒ °æ¿ì ·£¼¶¿þ¾î·Î ŽÁöÇÏ°í ÀÖ´Ù.

¡ãEDR ÀÇ½É ÇàÀ§ ŽÁö È­¸é[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


´Ù¿î·ÎµåµÈ MSI ÆÐÅ°Áö ÆÄÀÏÀº Á¤»óÀûÀÎ À©µµ ¾÷µ¥ÀÌÆ®¿¡µµ »ç¿ëµÇ´Â ÀÏÁ¾ÀÇ ¼³Ä¡ ÇÁ·¹ÀÓ¿öÅ©´Ù. ¸Å±×´Ïº£¸£´Â MSI ÆÐÅ°Áö ÆÄÀÏ ³»ºÎ¿¡ ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î DLLÀ» Æ÷ÇÔÇØ À¯Æ÷Çß´Ù.

MSI´Â Custom Action Å×À̺íÀ» ÅëÇØ DLLÀÇ ÀͽºÆ÷Æ® ÇÔ¼ö È£Ãâ ±â´ÉÀ» ±âº»ÀûÀ¸·Î Á¦°øÇÑ´Ù. ¸Å±×´Ïº£¸£ °ø°ÝÀÚ´Â ÀÌÁ¡À» ¾Ç¿ëÇØ MSI ½ÇÇà ½Ã ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î DLLÀÇ ÀͽºÆ÷Æ® ÇÔ¼ö°¡ ½ÇÇàµÇµµ·Ï Çß´Ù. ½ÇÇàµÈ DLL¿¡ ÀÇÇØ ÆÄÀÏ ¾Ïȣȭ ¹× º¼·ý ½¦µµ »èÁ¦ ÇàÀ§¸¦ ¼öÇàÇÏ¸ç »ç¿ëÀÚ PC¸¦ ·£¼¶¿þ¾î¿¡ °¨¿°½ÃŲ´Ù.

¡ãµðÄÚÀÌ Å½Áö ´ÙÀ̾î±×·¥(ÁÂ) ¹× º¼·ý ½¦µµ Ä«ÇÇ »èÁ¦ ŽÁö(¿ì)[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


ÇöÀç ¸Å±×´Ïº£¸£´Â ÃֽŠÀ©µµ ¹öÀüÀÇ Å©·Ò, ¿§Áö ºê¶ó¿ìÀú »ç¿ëÀÚ ´ë»óÀ¸·Î µµ¸ÞÀÎ ¿ÀÅ»ÀÚ¸¦ ¾Ç¿ëÇÑ Å¸ÀÌÆ÷½ºÄõÆÃ(Typosquatting) ¹æ½ÄÀ¸·Î À¯Æ÷µÇ°í ÀÖ´Ù. »ç¿ëÀÚ°¡ À߸ø ÀÔ·ÂÇÑ µµ¸ÞÀÎÀ¸·Î ÀÎÇØ À̹ø °æ¿ì¿Í °°ÀÌ ·£¼¶¿þ¾î À¯Æ÷·Î ¿¬°áµÉ ¼ö Àֱ⠶§¹®¿¡ »ç¿ëÀÚµéÀÇ ¼¼½ÉÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë