À¥ »çÀÌÆ®¿¡¼ ½ÇÇà ÆÄÀÏ ¼³Ä¡ ÁÖÀÇ, ÇÁ·Î±×·¥Àº °ø½Ä ȨÆäÀÌÁö¿¡¼ ¼³Ä¡Çؾß
[º¸¾È´º½º ¹ÚÀºÁÖ ±âÀÚ] ¹«·á ¿Â¶óÀÎ ¸Þ¸ðÀå Ç÷§Æû ¡®aNotepad¡¯¸¦ ¾Ç¿ëÇØ ¹éµµ¾î ¾Ç¼ºÄÚµå ¡®WogRAT¡¯°¡ À¯Æ÷µÇ°í ÀÖ´Ù. À©µµ¿ì¿Í ¸®´ª½º ½Ã½ºÅÛÀ» ¸ðµÎ Áö¿øÇÏ´Â ¾Ç¼ºÄÚµå·Î, Á¤»ó À¯Æ¿¸®Æ¼¸¦ À§ÀåÇØ ´Ù¿î·Îµå¸¦ À¯µµÇÏ´Â °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.
¡ã°ø°Ý¿¡ È°¿ëµÈ aNotepad Ç÷§Æû[ÀÚ·á=ASEC]
¾È·¦ ½ÃÅ¥¸®Æ¼ ÀÎÅÚ¸®Àü½º ¼¾ÅÍ(ASEC)¿¡ µû¸£¸é 2022³â ¸»ºÎÅÍ WogRAT¸¦ ¾Ç¿ëÇÑ °ø°ÝÀÌ ½ÃÀ۵ƴÙ. ƯÈ÷ °ø°Ý¿¡ »ç¿ëµÈ ¾Ç¼ºÄÚµå À̸§ÀÌ ¡®flashsetup_LL3gjJ7.exe¡¯, ¡®WindowsApp.exe¡¯ µî Á¤»ó À¯Æ¿¸®Æ¼¸¦ À§ÀåÇÑ °æ¿ì°¡ ºó¹øÇß´Ù. ¹ÙÀÌ·¯½ºÅäÅ»À» ±âÁØÀ¸·Î °ø°Ý ´ë»óÀº È«ÄáÀ̳ª ½Ì°¡Æ÷¸£, Áß±¹, ÀϺ» µî ¾Æ½Ã¾Æ ±¹°¡ÀÎ °ÍÀ¸·Î º¸ÀδÙ.
¡ãWingsOfGod RATÀÇ ¸ÞÀÎ ·çƾ[ÀÚ·á=ASEC]
À©µµ¿ì ¹öÀüÀÇ WogRAT À¯Æ÷ »ç·Ê¸¦ º¸¸é ¾îµµºñ µµ±¸³ª Å©·Ò À¥ ºê¶ó¿ìÀú °ü·Ã µµ±¸·Î À§ÀåÇß´Ù. ¾Ç¼ºÄڵ尡 ½ÇÇàµÇ¸é aNotepad Ç÷§ÆûÀ» ÅëÇØ ¹®ÀÚ¿À» º¹È£ÈÇß´Ù. WogRAT°¡ óÀ½ ½ÇÇàµÇ¸é °¨¿° ½Ã½ºÅÛÀÇ ±âº» Á¤º¸¸¦ ¼öÁýÇØ C&C ¼¹ö¿¡ Àü¼ÛÇÑ´Ù. ÀÌÈÄ ¸í·É ½ÇÇà ¹× °á°ú Àü¼Û, ÆÄÀÏ ´Ù¿î·Îµå¡¤¾÷·Îµå µîÀÇ ¸í·ÉÀ» Áö¿øÇÏ°Ô µÈ´Ù. WogRAT´Â ¡âÃÖÃÊ Á¢¼Ó ¡â¸í·É ´Ù¿î·Îµå ¡â¸í·É ½ÇÇà °á°úÀÇ ±¸Á¶ÀÇ µ¥ÀÌÅ͸¦ POST ¿äûÀ¸·Î Àü¼ÛÇß´Ù.
¸®´ª½º ½Ã½ºÅÛ¿¡¼ À¯Æ÷µÇ´Â WogRATµµ C&C ¼¹ö¸¦ »ç¿ëÇØ µ¥ÀÌÅ͸¦ Àü¼ÛÇß´Ù. À©µµ¿ì ¹öÀü°ú À¯»çÇϸç Rekoobe ¹éµµ¾î¿Í À¯»çÇÏ°Ô ¿ÀǼҽº ¾Ç¼ºÄÚµåÀÎ ¡®Tiny SHell¡¯ÀÇ ·çƾÀ» Â÷¿ëÇÑ °ÍÀÌ Æ¯Â¡ÀÌ´Ù.
¡ã¸®´ª½º ¹öÀü WogRATÀÇ Àü¼Û µ¥ÀÌÅÍ ±¸Á¶[ÀÚ·á=ASEC]
WogRATÀÌ ½ÇÇàµÇ¸é ÇÁ·Î¼¼½º À̸§À» Á¤»ó ÇÁ·Î¼¼½º¿Í À¯»çÇÏ°Ô º¯°æÇØ »ç¿ëÀÚ°¡ ¾Ë¾ÆÂ÷¸®±â ¾î·Æ°Ô ÇÑ´Ù. Áö±Ý±îÁö [kblockd]·Î ÇÁ·Î¼¼½º¸íÀ» º¯°æÇß´Ù. ÀÌÈÄ À©µµ¿ì ¹öÀü°ú À¯»çÇÏ°Ô °¨¿° ½Ã½ºÅÛÀÇ ±âº»ÀûÀÎ Á¤º¸¸¦ ¼öÁýÇÏ°í Àü¼ÛÇÑ´Ù. ´Ù¸¸ C&C ¼¹ö¿ÍÀÇ Åë½Å¿¡¼ µ¥ÀÌÅ͸¦ º¸³¾ ¶§ ¾Ïȣȸ¦ °ÅÄ£´Ù´Â Á¡¿¡¼ À©µµ¿ì ½Ã½ºÅÛ°ú Â÷ÀÌÁ¡À» º¸ÀδÙ. ¶ÇÇÑ C&C ¼¹ö·ÎºÎÅÍ Á÷Á¢ ¸í·ÉÀ» Àü´Þ¹Þ´Â ´ë½Å ¸®¹ö½º ½©À» ´ã´çÇÏ´Â ¼¹ö¿¡ ´ëÇÑ ÁÖ¼Ò¸¦ Àü´Þ¹Þ°í ÇØ´ç ÁÖ¼Ò¿¡ Á¢¼ÓÇÑ´Ù.
ÀÌó·³ À©µµ¿ì¿Í ¸®´ª½º ½Ã½ºÅÛÀ» ´ë»óÀ¸·Î WogRAT¶ó´Â ¾Ç¼ºÄڵ尡 À¯Æ÷µÇ°í ÀÖ¾î °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù. »ç¿ëÀÚ´Â Àǽɽº·¯¿î À¥»çÀÌÆ®³ª ÀÚ·á °øÀ¯ »çÀÌÆ®¿¡¼ÀÇ ½ÇÇà ÆÄÀÏ ¼³Ä¡¸¦ ÁÖÀÇÇØ¾ß ÇÑ´Ù. ƯÈ÷ À¯Æ¿¸®Æ¼ ¹× °ÔÀÓ µî ÇÁ·Î±×·¥Àº ¹Ýµå½Ã °ø½Ä ȨÆäÀÌÁö¿¡¼ ³»·Á¹Þ¾Æ¾ß ÇÑ´Ù.
[¹ÚÀºÁÖ ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>