º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

±è¼öÅ° ÇØÄ¿Á¶Á÷ÀÇ ¾Ç¼ºÄÚµå ÀºÆó ¼ö¹ý ºÐ¼®Çß´õ´Ï...

ÀÔ·Â : 2023-03-28 18:58
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÀÎÆ÷½ºÆ¿·¯ À¯ÇüÀ¸·Î ¼ö¸¹Àº ´õ¹ÌÄÚµå »çÀÌ¿¡ ½ÇÁ¦ ÄÚµå Æ÷ÇÔ
Å͹̳ο¡¼­ ¡®dir /r¡¯ ¸í·É¾î ÀÔ·Â ½Ã Á¤È®ÇÑ Å©±â¿Í ÆÄÀϸí È®ÀÎ °¡´É


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ºÏÇÑ ±è¼öÅ° ÇØÄ¿Á¶Á÷ÀÌ ¾Ç¼ºÄڵ带 ÀºÆóÇϴµ¥ ADS(Alternate Data Stream)¸¦ È°¿ëÇÏ´Â °ÍÀ» È®ÀÎÇß´Ù. ÇØ´ç ¾Ç¼ºÄÚµå´Â HTML ÆÄÀÏ ³»ºÎ¿¡ Æ÷ÇÔµÈ VBScirpt¸¦ ½ÃÀÛÀ¸·Î Á¤º¸¸¦ ¼öÁýÇÏ´Â ÀÎÆ÷½ºÆ¿·¯(Infostealer) À¯ÇüÀ̸ç, ¼ö¸¹Àº ´õ¹Ì ÄÚµå »çÀÌ¿¡ ½ÇÁ¦ Äڵ尡 Æ÷ÇÔµÈ °ÍÀÌ Æ¯Â¡ÀÌ´Ù.

¡ãÃÖÃÊ ½ÃÀÛ VBScirpt ÀϺÎ[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASEC ºÐ¼®ÆÀ¿¡¼­´Â ÃÖ±Ù ±è¼öÅ° ÇØÄ¿Á¶Á÷ÀÇ ¾Ç¼ºÄÚµå ÀºÆó È°µ¿À» ºÐ¼®Çß´Ù. ±× °á°ú, Å͹̳ο¡¼­´Â ¡âhostname ¡âsysteminfo ¡ânet user ¡âquery user ¡âroute print ¡âipconfig/all ¡âarp –a ¡ânetstat –ano ¡âtasklist ¡âtasklist /svc ¡âcmd.exe¡± /c dir ¡°C:\Program Files¡± ¡âcmd.exe¡± /c dir ¡°C:\Program Files (x86)¡± ¡âcmd.exe¡± /c dir ¡°C:\ProgramData\Microsoft\Windows\Start Menu\Programs¡± ¡âcmd.exe¡± /c dir ¡°C:\Users\Unknown\AppData\Roaming\Microsoft\Windows\Recent¡± µî ¸í·É¾î¸¦ ½ÇÇàÇØ Á¤º¸¸¦ ¼öÁýÇÏ°í Àü¼ÛÇÑ´Ù.

¡ãADS Stream »ý¼º(´õ¹Ì Äڵ尡 Á¦°ÅµÈ ÄÚµå ÀϺÎ)[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¶ÇÇÑ, HEX ÀÎÄÚµùµÈ µ¥ÀÌÅ͸¦ µðÄÚµùÇØ ¡®C:\ProgramData\Uso2¡¯ °æ·Î¿¡ ¡®.Uso2Config.conf¡¯ À̸§À¸·Î ÀúÀåÇÏ°í 1ºÐ¸¶´Ù ¹«ÇÑ ¹Ýº¹ÇÏ´Â ½ºÄÉÁÙ·¯¸¦ µî·ÏÇÑ´Ù. µðÄÚµùµÈ ÆÄÀÏÀº Áö¼Ó¼º À¯Áö¸¦ À§ÇÑ ½ºÅ©¸³Æ®·Î¼­ ¸í·ÉÁ¦¾î(C2) ¼­¹ö¿¡ Á¢¼ÓÇØ Ãß°¡ ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÑ´Ù. ÇÏÁö¸¸, ¡®.Uso2Config.conf¡¯ ÆÄÀÏÀ» ÀúÀåÇÒ ¶§ ¡®:honeyT¡¯¸¦ ÀÌ¾î ºÙ¿© ÀúÀåÇϴµ¥, ÀÌ´Â ADS¸¦ »ý¼ºÇÑ´Ù´Â Àǹ̴Ù.

ÇØ´ç ±â¹ýÀ» ÅëÇØ ÀúÀåµÈ ÆÄÀÏÀº µð·ºÅ͸®¿¡¼­ È®ÀÎÇϸé ÆÄÀÏÀÇ Å©±â°¡ 0 bytes·Î Ç¥±âµÈ´Ù. ÇÏÁö¸¸ Å͹̳ο¡¼­ ¡®dir /r¡¯ ¸í·É¾î¸¦ ÅëÇØ Å©±â¿Í Á¤È®ÇÑ ÆÄÀÏ À̸§À» ¾Ë ¼ö ÀÖÀ¸¸ç ¡®more¡¯ ¸í·É¾î¸¦ ÅëÇØ ÆÄÀÏ ³»¿ëÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù.

¡ã½ÇÁ¦ ÆÄÀÏ ³»¿ë È®ÀÎ[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASEC ºÐ¼®ÆÀ °ü°èÀÚ´Â ¡°ÇØ´ç ±â¹ýÀº °ú°Å ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾îµµ »ç¿ëÇÏ´ø ±â¹ýÀ̾úÀ¸¸ç, °ú°Å¿¡µµ ÆÄÀÏ »ý¼º ¹æ½ÄÀÇ º¯È­(ÆÄÀÏ ÀºÆó)¸¦ ÅëÇØ È°¿ëµÈ ¹Ù ÀÖ´Ù¡±¸ç ¡°°ø°Ý ±â¹ýÀÌ ³¯ÀÌ °¥¼ö·Ï º¯È­ÇÏ°í Àֱ⠶§¹®¿¡ »ç¿ëÀÚÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù¡±°í ¸»Çß´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë