º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

¾ÆÀ̽ºµå¾ÆÀ̵ð ¾Ç¼º ¿öµå ¹®¼­ ¾Ç¿ëÇÑ ¾ÈƼ »÷µå¹Ú½º ȸÇÇ ±â¹ý ¹ß°ß

ÀÔ·Â : 2023-03-22 18:08
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
1´Ü°è Æ˾÷ ⠹߻ý, 2´Ü°è »ç¿ëÀÚ ÀÔ·Â ¿ä±¸ÇÏ´Â Æû ÀÔ·Â⠹߻ý
ÀԷ°ª Àü¼Û, Ãë¼Ò, Á¾·á µî Æû Á¾·á À§ÇÑ 3°¡Áö ¹æ¹ý ¸ðµÎ ¾Ç¼ºÇàÀ§ ¹ßÇöÄÚµå·Î À̾îÁ®


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ¾ÆÀ̽ºµå¾ÆÀ̵ð(IcedID) ¾Ç¼º ¿öµå ¹®¼­ÀÇ ¹öÆ° ÆûÀ» ¾Ç¿ëÇÑ ¾ÈƼ »÷µå¹Ú½º(anti-sandbox) ±â¹ýÀÌ ²ÙÁØÈ÷ Áõ°¡ÇÏ°í ÀÖ´Ù. IcedID ¾Ç¼º ¿öµå ¹®¼­(convert.dot)´Â ¹öÆ° ÆûÀ» ¾Ç¿ëÇÑ ¾ÈƼ »÷µå¹Ú½º ±â¹ýÀÌ Á¸ÀçÇÏ°í, ¾Ç¼º ÇàÀ§¸¦ ¹ßÇö½ÃÅ°±â À§Çؼ­´Â 2´Ü°è¿¡ °ÉÄ¡´Â »ç¿ëÀÚÀÇ ÇൿÀÌ ¿ä±¸µÈ´Ù.

¡ãconvert.dot ½ÇÇà½Ã ¹ß»ýÇÏ´Â Æ˾÷ â[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASEC ºÐ¼®ÆÀ¿¡¼­´Â »÷µå¹Ú½º¸¦ ¿ìȸÇϱâ À§ÇÑ ´Ù¾çÇÑ ¾ÈƼ »÷µå¹Ú½º(anti-sandbox) ±â¹ýÀ» ¸ð´ÏÅ͸µÇÏ°í ÀÖ´Ù. IceID·Î ¾Ë·ÁÁø ¿öµå ¹®¼­(convert.dot)À» ½ÇÇàÇÑ Á÷ÈÄÀÇ ¸ð½ÀÀ» º¸¸é, 1´Ü°è·Î ¸ÅÅ©·Î Äڵ带 ÅëÇØ ¿À·ù ¸Þ½ÃÁö¸¦ À§ÀåÇÑ Æ˾÷ âÀ» ¶ç¿î´Ù. ÇØ´ç Æ˾÷ âÀº ¡®È®ÀΡ¯, ¡®Á¾·á¡¯ ¹öÆ°À» ÀÔ·ÂÇؾ߸¸ ¸ÅÅ©·Î ÄÚµåÀÇ ´ÙÀ½ ´Ü°è·Î ÁøÇàµÈ´Ù.

¡ãù¹ø° Æ˾÷â Á¾·á½Ã ¹ß»ýÇÏ´Â Æû ÀÔ·Ââ[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


ù ¹ø° Æ˾÷ âÀÇ ¹öÆ°À» Ŭ¸¯ÇÏ¸é ´ÙÀ½ ´Ü°è·Î À̾îÁø´Ù. ù ¹ø° Æ˾÷âÀ» Á¾·áÇϸé Æû ÀÔ·Ââ(2´Ü°è)ÀÌ »õ·Ó°Ô ³ªÅ¸³­´Ù. ÆûÀ» Á¾·áÇϱâ À§Çؼ­´Â ÀԷ°ª Àü¼Û(btnSend_Click), Ãë¼Ò(btnClose_Click), Á¾·á(UserForm_QueryClose) ÃÑ 3°¡Áö ÀÔ·Â °¡¿îµ¥ Çϳª¸¦ ¼±ÅÃÇÒ ¼ö ÀÖ´Ù. ÇÏÁö¸¸, ¸ÅÅ©·Î Äڵ带 º¸¸é, À§ 3°¡Áö ÀÔ·Â Áß ¾î¶² ÀÔ·ÂÀ» ÇÏ´õ¶óµµ ¾Ç¼º ÇàÀ§(feedbackAction)°¡ ¹ßÇöµÇ´Â ÄÚµå·Î À̾îÁø´Ù.

¾Õ¿¡¼­ ¼³¸íÇÑ 2´Ü°èÀÇ ¾ÈƼ »÷µå¹Ú½º Æ®¸¯À» Áö³ª°í ³ª¸é ¾Ç¼º ÇàÀ§¸¦ ¼öÇàÇÏ´Â Äڵ尡 ³ª¿À°Ô µÈ´Ù. ÇØ´ç ÄÚµå´Â ¸í·ÉÁ¦¾î(C&C) ¼­¹ö·ÎºÎÅÍ Ãß°¡ ¸í·ÉÀ» ¹Þ¾Æ ½ÇÇàÇÏ´Â ¹éµµ¾îÀÇ ±â´ÉÀÌ ¼öÇàµÈ´Ù.

¡ãÆû ÀÔ·Ââ ÀÔ·Â ÈÄ ¹ß»ýÇÏ´Â C&C Á¢¼Ó ÇàÀ§[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


ÀÌ¿Í °ü·Ã ¾È·¦ ASEC ºÐ¼®ÆÀÀº ¾È·¦ MDS Á¦Ç°Àº ¾Ç¼º ÇàÀ§ ¹ßÇöÀ» À§ÇÑ ¾ÈƼ-»÷µå¹Ú½º ¿ìȸ ±â´ÉÀÌ ÀÖ´Ù°í ¹àÇû´Ù. APT ŽÁö ¼Ö·ç¼ÇÀÎ MDS Á¦Ç°Àº ÀÌ·¯ÇÑ ÆÄÀÏÀÌ À¯À﵃ °æ¿ì MDS Agent¿¡ ÀÇÇØ ¸ÕÀú »÷µå¹Ú½º ȯ°æ¿¡¼­ ½ÇÇàÇØ ÇØ´ç ÆÄÀÏÀÌ ¾Ç¼ºÀÎÁö È®ÀÎÇÏ°Ô µÈ´Ù.

¡ã¾È·¦ MDS¿¡¼­ ¾ÈƼ-»÷µå¹Ú½º ¿ìȸ ±â´ÉÀ» ÅëÇØ Å½ÁöµÈ È­¸é[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASEC ºÐ¼®ÆÀ °ü°èÀÚ´Â ¡°MDS Á¦Ç°Àº Æ˾÷ â ÀԷ°ú °ü·ÃÇÑ ¾ÈƼ-»÷µå¹Ú½º ȸÇÇ ±â´ÉÀ¸·Î ÀÎÇØ ÃÖÁ¾ ¾Ç¼º ÇàÀ§(ÆÄÀÏ ´Ù¿î·Îµå µîÀÇ ¿ø°Ý ¸í·É)¸¦ ¹ßÇö½ÃÄÑ ÇØ´ç ÆÄÀÏÀÌ ¾Ç¼ºÀÓÀ» ¾Ë·ÁÁش١±¸ç ¡°»÷µå¹Ú½º ±â¹Ý µ¿Àû ºÐ¼®À¸·Î ¾Ë·ÁÁöÁö ¾ÊÀº À§ÇùÀ» ŽÁö ´ëÀÀÇÏ´Â ¾È·¦ MDS¿¡ ´ëÇÑ ÀÚ¼¼ÇÑ Á¤º¸µµ È®ÀÎÇÒ ¼ö ÀÖ´Ù¡±°í ¹àÇû´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë