Home > Àüü±â»ç

AsyncRAT ¾Ç¼ºÄÚµå, À©µµ¿ì µµ¿ò¸» ÆÄÀÏ ÇüÅ·ΠÀ¯Æ÷Áß

ÀÔ·Â : 2023-02-05 20:48
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¹é½Å ÇàÀ§ ŽÁö ¿ìȸ À§ÇØ ¾Ç¼º µ¥ÀÌÅÍ ·Îµå °úÁ¤¿¡¼­ Á¤»ó ÇÁ·Î¼¼½º ÀÌ¿ëÇϱ⵵
»ç¿ëÀÚ PC È­¸é ĸóÇÑ ÈÄ, SMTP ÅëÇØ °ø°ÝÀÚ¿¡°Ô Àü¼Û °¡´É...»ç¿ëÀÚ ÇÇÇØ ¿ì·Á


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ÃÖ±Ù ¾Ç¼ºÄÚµåÀÇ À¯Æ÷ ÇüÅ°¡ ´Ù¾çÇÏ°Ô º¯È­ÇÏ°í ÀÖ´Ù. ±× Áß ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® À©µµ¿ì(Windows) µµ¿ò¸» ÆÄÀÏ(*.chm)À» ÀÌ¿ëÇÑ ¾Ç¼ºÄڵ尡 Áö³­ÇغÎÅÍ Áõ°¡ÇÏ°í ÀÖ´Ù.

À©µµ¿ì¸¦ ¾Ç¿ëÇÑ ÁÖ¿ä ¾Ç¼ºÄÚµå »ç·Ê´Â ¡âÀ©µµ¿ì µµ¿ò¸» ÆÄÀÏ(*.chm)·Î À¯Æ÷µÇ´Â APT °ø°Ý ¡âÄڷγª È®Áø ¾È³»¹®À¸·Î »çĪÇÑ ¾Ç¼º µµ¿ò¸» ÆÄÀÏ ±¹³» À¯Æ÷ ¡â¹®¼­ ÆíÁý ¹× ¸Þ½ÅÀú ÇÁ·Î±×·¥À¸·Î À§ÀåÇÑ ¹éµµ¾î (*.chm) ¡âÄÚÀκнÇ, ±Þ¿©¸í¼¼¼­ À§ÀåÇÑ ¾Ç¼º µµ¿ò¸» ÆÄÀÏ(*.chm) ¡âÀ©µµ µµ¿ò¸» ÆÄÀÏ(*.chm)À» ÅëÇØ À¯Æ÷ ÁßÀÎ AgentTesla ¡âchm ¾Ç¼ºÄڵ忡¼­ È®ÀÎµÈ ¾ÈƼ »÷µå¹Ú½º ¹× ±â¾÷ Ÿ±ê °ø°Ý ¡â±¹³» ´ëÇÐ ´ë»óÀ¸·Î ¾Ç¼º chm À¯Æ÷ µîÀÌ´Ù.

¡ãÀüü µ¿ÀÛ °úÁ¤[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


ƯÈ÷, ¾È·¦ ASEC ºÐ¼®ÆÀÀº ÃÖ±Ù AsyncRAT ¾Ç¼ºÄڵ尡 chmÀ» ÀÌ¿ëÇØ À¯Æ÷ ÁßÀÎ °ÍÀ» È®ÀÎÇß´Ù°í ¹àÇû´Ù. À̹ø¿¡ ¹ß°ßµÈ »ç·Ê´Â ¸ÕÀú, chm ÆÄÀÏÀ» ½ÇÇàÇÏ°Ô µÇ¸é ±âÁ¸ À¯Çü°ú´Â ´Ù¸£°Ô ºó È­¸éÀÇ µµ¿ò¸» âÀÌ »ý¼ºµÈ´Ù. À̶§ »ç¿ëÀÚ ¸ð¸£°Ô ½ÇÇàµÇ´Â ¾Ç¼º ½ºÅ©¸³Æ®ÀÇ ³»¿ëÀº ÀÌÀü À¯Çüµé¿¡ ºñÇØ ºñ±³Àû °£´ÜÇÑ ÇüÅÂÀÎ °ÍÀ» ¾Ë ¼ö ÀÖ´Ù. ÇØ´ç ½ºÅ©¸³Æ®´Â mshta¸¦ ÀÌ¿ëÇØ Æ¯Á¤ ÁÖ¼Ò¿¡ Á¸ÀçÇÏ´Â ¾Ç¼º ¸í·É¾î¸¦ ½ÇÇàÇÏ°Ô µÈ´Ù.

¡ãchm ½ÇÇà È­¸é ¹× chm ³» ¾Ç¼º ½ºÅ©¸³Æ®(ÁºÎÅÍ)[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


ÇØ´ç ÁÖ¼Ò¿¡´Â ¾Ç¼º VBScript°¡ Á¸ÀçÇÏ¸ç ¸í·É¾îÀÇ ÀϺδ ´ÙÀ½°ú °°´Ù. ¾Ç¼º VBScript´Â ŽÁö¸¦ ¿ìȸÇϱâ À§ÇØ ¹®ÀÚ¿­ÀÌ ÂÉ°³Áø ÇüÅÂÀ̸ç, ÆÄ¿ö½© ¸í·É¾î¸¦ ½ÇÇàÇÏ´Â ±â´ÉÀ» ¼öÇàÇÑ´Ù. ÆÄ¿ö½© ¸í·É¾î´Â 2°¡ÁöÀ̸ç, °¢°¢ vbs ¹× hta ÆÄÀÏ ´Ù¿î·Îµå ÈÄ ½ÇÇàÇÑ´Ù.

¡ãv.vbs ÄÚµå ÀϺÎ[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


v.vbs ÆÄÀÏÀÇ °æ¿ì ¾Ë¾Æº¸±â Èûµç ÇüÅ·Π³­µ¶È­µÅ ÀÖ´Ù. ³­µ¶È­ ÇØÁ¦ ½Ã, ÆÄ¿ö½© ¸í·É¾î¸¦ È®ÀÎÇÒ ¼ö ÀÖÀ¸¸ç ÆÄ¿ö½© ¸í·É¾î´Â ½ºÅ©¸³Æ® ³» ÀÎÄÚµùµÈ ÇüÅ·ΠÁ¸ÀçÇÏ´Â ´å³Ý DLLÀ» ·ÎµåÇÑ´Ù. ÇØ´ç DLLÀº Loader ÆÄÀÏ·Î ÀÎÀÚ·Î Àü´ÞµÇ´Â URL¿¡¼­ ¾Ç¼º µ¥ÀÌÅ͸¦ ¹Þ¾Æ ¸Þ¸ð¸®»ó¿¡ ·ÎµåÇÑ´Ù.

¡ã³­µ¶È­ ÇØÁ¦µÈ ¸í·É¾î ÀϺÎ[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


·ÎµåµÈ DLLÀº ¸®¹ö½ºµÈ ¾Ç¼º URLÀ» ÀÎÀÚ·Î ¹Þ¾Æ ÇØ´ç URL¿¡¼­ Ãß°¡ µ¥ÀÌÅ͸¦ ´Ù¿î·ÎµåÇÑ ÈÄ, C:\\Windows\\Microsoft.NET\\Framework\\v4.0.30319\\RegAsm.exe ÇÁ·Î¼¼½º¿¡ ·ÎµåÇØ ½ÇÇàÇÑ´Ù.

Loader¿¡ ÀÇÇØ ´Ù¿î·Îµå µÅ ½ÇÇàµÇ´Â µ¥ÀÌÅÍ°¡ ½ÇÁ¦ ¾Ç¼º ÇàÀ§¸¦ ¼öÇàÇϸç, ±êÇãºê¿¡ °ø°³µÈ ¿ÀǼҽº RAT ¾Ç¼ºÄÚµåÀÎ AsyncRATÀÌ´Ù. ÇØ´ç ¾Ç¼ºÄÚµå´Â ¸í·ÉÁ¦¾î(C2) ¼­¹ö·ÎºÎÅÍ °ø°ÝÀÚÀÇ ¸í·ÉÀ» ¹Þ¾Æ ´Ù¾çÇÑ ¾Ç¼º ÇàÀ§¸¦ ¼öÇàÇÒ ¼ö ÀÖÀ¸¸ç ±âº»ÀûÀ¸·Î Anti-VM, Å°·Î±ë, ¿ø°Ý ½© µîÀÇ ±â´ÉÀÌ Á¸ÀçÇÑ´Ù. Ãß°¡·Î, C2 ¹× port µî ¾Ç¼º ÇàÀ§¿¡ ÇÊ¿äÇÑ ¹®ÀÚ¿­À» ¸ðµÎ ¾ÏȣȭÇÑ ÇüÅ·Πº¸À¯ÇÏ°í ÀÖÀ¸¸ç º¹È£È­ÇØ »ç¿ëÇÑ´Ù.

¡ãAsyncRAT[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


µÎ ¹ø°·Î, v.hta´Â Ãß°¡ ¸í·É¾î ½ÇÇà ¹× ½ÃÀÛ ÇÁ·Î±×·¥ »ý¼º ±â´ÉÀ» ¼öÇàÇÑ´Ù. ¸ÕÀú, Ãß°¡ ¸í·É¾î ½ÇÇà ±â´ÉÀº ÆÄ¿ö½© ¸í·É¾î¸¦ ÅëÇØ ¹Þ¾Æ¿Â´Ù. Ãß°¡ ¸í·É¾î´Â ÆÄ¿ö½© ¸í·É¾î·Î, 2°³ÀÇ URL¿¡¼­ °¢°¢ µ¥ÀÌÅ͸¦ ¹Þ¾Æ¿Â ÈÄ ÇϳªÀÇ µ¥ÀÌÅ͸¦ ½ÇÇàÇÏ´Â ±â´ÉÀ» ¼öÇàÇÑ´Ù. À̶§ ÀÎÀڷΠƯÁ¤ °æ·Î¿Í ³ª¸ÓÁö ÇϳªÀÇ µ¥ÀÌÅÍ°¡ Àü´ÞµÈ´Ù.

ÇöÀç ù ¹ø° URL Á¢¼ÓÀÌ ºÒ°¡´ÉÇØ Á¤È®ÇÑ °úÁ¤Àº ¾Ë ¼ö ¾øÁö¸¸, ¹Þ¾Æ¿À´Â µ¥ÀÌÅÍ´Â Loader·Î ÃßÁ¤µÈ´Ù. Loader¸¦ ÅëÇØ ÀÎÀÚ·Î Àü´ÞµÈ Á¤»ó ÇÁ·Î¼¼½º¿¡ ³ª¸ÓÁö µ¥ÀÌÅÍ°¡ ÀÎÁ§¼Ç µÅ ½ÇÇàµÇ´Â °ÍÀ¸·Î ÃßÁ¤µÇ¸ç, ÇØ´ç ¹æ½ÄÀº ÇàÀ§ ŽÁö¸¦ ¿ìȸÇϱâ À§ÇØ ¾Ç¼ºÄÚµåµéÀÌ ÀÚÁÖ »ç¿ëÇÏ´Â ¹æ½ÄÀÌ´Ù.

¡ãÃß°¡ ¸í·É¾î[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


ÀÎÁ§¼Ç µÅ ½ÇÇàµÇ´Â °ÍÀ¸·Î ÃßÁ¤µÇ´Â µ¥ÀÌÅÍ´Â Á¤º¸À¯ÃâÇü ¾Ç¼ºÄÚµå·Î È®ÀεƴÙ. ÇØ´ç ¾Ç¼ºÄڵ忡´Â »ç¿ëÀÚ PC È­¸éÀ» ĸóÇÑ ÈÄ, SMTP¸¦ ÅëÇØ °ø°ÝÀÚ¿¡°Ô Àü¼ÛÇÏ´Â ±â´ÉÀÌ Á¸ÀçÇÑ´Ù.

¡ã½ºÅ©¸°¼¦ Àü¼Û[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


v.htaÀÇ µÎ ¹ø° ±â´ÉÀ¸·Î´Â ½ÃÀÛ ÇÁ·Î±×·¥ »ý¼ºÀÌ °¡´ÉÇÏ´Ù´Â Á¡ÀÌ´Ù. ¾Æ·¡ °æ·Î¿¡ LNK ÆÄÀÏÀ» »ý¼ºÇϸç, LNK ÆÄÀÏÀº v.vbs ÆÄÀÏÀ» ½ÇÇàÇϵµ·Ï ¼³Á¤ÇÑ´Ù. Ãß°¡·Î, »ç¿ëÀÚÀÇ ÀǽÉÀ» ÇÇÇϱâ À§ÇØ ¹Ù·Î°¡±â ¾ÆÀÌÄÜ¿¡ Á¤»ó ÆÄÀÏÀÇ ¾ÆÀÌÄÜÀ» »ç¿ëÇÑ´Ù.

¡ã»ý¼ºµÈ LNK ÆÄÀÏ ¼Ó¼º[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


ÃÖ±Ù chm µî ´Ù¾çÇÑ ÇüÅ·Π¾Ç¼ºÄڵ尡 À¯Æ÷µÇ°í ÀÖÀ¸¸ç, ´ëºÎºÐÀÇ ¾Ç¼ºÄڵ尡 ÇàÀ§ ŽÁö¸¦ ¿ìȸÇϱâ À§ÇØ ¾Ç¼º µ¥ÀÌÅ͸¦ ·ÎµåÇÏ´Â °úÁ¤¿¡¼­ Á¤»ó ÇÁ·Î¼¼½º¸¦ ÀÌ¿ëÇÏ°í ÀÖ´Ù. ¶ÇÇÑ, ÆÄÀϸ®½º(FileLess) ÇüÅ·Π¾Ç¼ºÄڵ尡 ½ÇÇàµÅ »ç¿ëÀÚ°¡ ¾î¶² À¯ÇüÀÇ ¾Ç¼ºÄڵ尡 ½ÇÇàµÆ´ÂÁö ÆľÇÇϱ⠾î·Æ°Ô ÇÏ´Â ÆÐÅÏÀ» º¸ÀÌ°í ÀÖ´Ù. ÀÌ¿¡ »ç¿ëÀÚµéÀº Ãâó°¡ ºÒºÐ¸íÇÑ ÆÄÀÏÀÇ ¿­¶÷À» ÀÚÁ¦ÇØ¾ß Çϸç, ÁÖ±âÀûÀÎ PC °Ë»ç¸¦ ÁøÇàÇØ¾ß ÇÑ´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)