ÀÚ¹Ù¡¤ÀÎÅÍ³Ý ÀͽºÇ÷η¯ Ãë¾àÁ¡ ÀÌ¿ëÇÑ Drive by Download ¹æ½Ä À¯Æ÷
[º¸¾È´º½º ±è°æ¾Ö] ÃÖ±Ù À©µµ¿ì Á¤»ó ½Ã½ºÅÛ ÆÄÀÏÀ» ÀÌ¿ëÇÑ ÆÄ¹Ö ¾Ç¼ºÄڵ尡 Áõ°¡ÇÏ°í ÀÖ´Ù.
¡ã [±×¸² 1]
ÀÌ¿Í °ü·Ã SGA´Â ¡°ÇØ´ç ¾Ç¼ºÄÚµå´Â 2013³â 8¿ù°æ ¹ß°ßµÇ¾ú´ø ±ÝÀ¶Á¤º¸ Å»Ãë ¾Ç¼ºÄÚµåÀÇ º¯Á¾À¸·Î º¸¿©Áø´Ù¡±¸ç, ¡°ÇöÀç±îÁö Áö¼ÓÀûÀ¸·Î À¯Æ÷µÇ¾î ¿ÔÁö¸¸ ÃÖ±Ù ±× ¼ö°¡ Áõ°¡ÇÏ°í ÀÖ´Â Ãß¼¼·Î À¯Æ÷ ÇüÅ´ JAVA, Internet Explorer µîÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇØ Æ¯Á¤ À¥»çÀÌÆ® Á¢¼Ó ½Ã Drive by Download ¹æ½ÄÀ¸·Î À¯Æ÷µÇ°í ÀÖ´Â °ÍÀ¸·Î ÆǴܵȴ١±°í ¹àÇû´Ù.
À̹ø º¯Á¾Àº À©µµ¿ì Á¤»ó ½Ã½ºÅÛ ÆÄÀÏÀÎ ¡®rundll32.exe¡¯ ÆÄÀÏÀ» ÀÌ¿ëÇÑ´Ù´Â Á¡¿¡¼ ÀÌÀü ¾Ç¼ºÄÚµå¿Í µ¿ÀÏÇÏÁö¸¸ ½Ã½ºÅÛ Àç°¨¿° ¹æ½Ä¿¡ Â÷ÀÌ°¡ ÀÖ´Ù. ÀÌÀü ¾Ç¼ºÄڵ尡 ¹Ù·Î°¡±â ÆÄÀÏÀ» ÀÌ¿ëÇÏ¿´´Ù¸é À̹ø¿¡´Â rundll32.exe ÆÄÀÏÀ» Á÷Á¢ÀûÀ¸·Î ½ÃÀÛÇÁ·Î±×·¥¿¡ µî·ÏÇØ ÀçºÎÆà ½Ã ¾Ç¼º ¶óÀ̺귯¸® ÆÄÀÏÀ» ½ÇÇàÇÑ´Ù.
ÇØ´ç ¾Ç¼ºÄڵ尡 ½ÇÇàµÇ¸é [±×¸² 1]°ú °°ÀÌ ·£´ý¸íÀÇ Æú´õ¸¦ »ý¼º ÇÑ´Ù. »ý¼ºµÈ Æú´õ¿¡ rundll32.exe ÆÄÀÏÀ» MUpdate.exe¶ó´Â À̸§À¸·Î º¹»çÇϸç, À̸¦ ÀÌ¿ëÇØ ¾Ç¼º ¶óÀ̺귯¸® ÆÄÀÏÀ» ½ÇÇàÇÑ´Ù.
¡ã [±×¸² 2]
½ÇÇàµÈ ¶óÀ̺귯¸® ÆÄÀÏÀº ¿ì¼± ½Ã½ºÅÛ ÀçºÎÆà ½Ã ´Ù½Ã ½ÇÇàµÇµµ·Ï ½ÃÀÛ ÇÁ·Î±×·¥¿¡ [±×¸² 2] ¿Í °°ÀÌ MUpdate.exe¸¦ ¡®ALSTS_ExecuteAction¡¯À̶ó´Â ÀÎÀÚ °ªÀ¸·Î µî·ÏÇÑ´Ù.
¡ã [±×¸² 3]
¶ÇÇÑ, ÆÄ¹Ö ¾Ç¼ºÄÚµåÀÇ ´ëÇ¥ÀûÀÎ ±â´ÉÀÎ hosts.ics ÆÄÀÏÀ» »ý¼ºÇØ ÇÇ½Ì »çÀÌÆ®·Î À¯µµÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖÀ¸¸ç, [±×¸² 3]°ú °°ÀÌ PC³»ÀÇ NPKI Æú´õ¸¦ Ž»öÇØ ·ÎÄà µå¶óÀ̺꿡 º¹»çÇÑ ÈÄ Æ¯Á¤ ¼¹ö·Î ¾÷·ÎµåÇÏ´Â ±â´ÉÀÌ ÀÖ´Â °ÍÀ¸·Î º¸¿©Áø´Ù. ÇöÀç º¹»ç ÈÄ ÀÎÁõ¼ À¯ÃâÀÌ ÀÌ·ç¾îÁöÁö´Â ¾ÊÁö¸¸ ÀáÀçÀûÀ¸·Î ¾ðÁ¦µçÁö À¯ÃâµÉ °¡´É¼ºÀÌ ÀÖ´Ù.
¡ã [±×¸² 4]
°¨¿° µÈ ½Ã½ºÅÛ¿¡¼ Á¤»ó »çÀÌÆ® Á¢¼Ó ½Ã [±×¸² 4]¿Í °°ÀÌ º¸¾È °æ°íâÀ» Æ˾÷ ½ÃÄÑ ÇÇ½Ì »çÀÌÆ®·Î À¯µµÇÏ´Â ÇüÅÂÀ̸ç, ÇÇ½Ì »çÀÌÆ®¿¡¼ »ç¿ëÀÚ ÀÔ·ÂÀ» ÅëÇØ ±ÝÀ¶Á¤º¸¸¦ Å»ÃëÇÏ°í ÀÖÀ¸´Ï °¢º°È÷ ÁÖÀÇÇØ¾ß ÇÑ´Ù.
¡â¿¹¹æ ¹× Á¶Ä¡¹æ¹ý
1. MS, JAVA, Adobe¿Í °°Àº ÇÁ·Î±×·¥ÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇØ À¯Æ÷µÇ±â ¶§¹®¿¡ Ç×»ó ÃֽŠº¸¾È ¾÷µ¥ÀÌÆ® Àû¿ë ¿©ºÎ¸¦ È®ÀÎÇØ¾ß ÇÑ´Ù.
2. ½Å·ÚµÇÁö ¾ÊÀº À¥»çÀÌÆ®(URL)ÀÇ Á¢¼ÓÀ» ÀÚÁ¦ÇØ¾ß ÇÑ´Ù.
3. Ãâó°¡ ºÒºÐ¸íÇÑ À̸ÞÀÏ ¿¶÷ ¹× ÷ºÎÆÄÀÏ¿¡ ´ëÇÑ ´Ù¿î·Îµå/½ÇÇàÀ» ÀÚÁ¦ÇØ¾ß ÇÑ´Ù.
4. ÇöÀç ¹ÙÀÌ·¯½º üÀ̼ Á¦Ç°±º¿¡¼´Â °ü·Ã ¾Ç¼ºÄڵ忡 ´ëÇÏ¿© Áø´ÜÇÏ°í ÀÖÀ¸¹Ç·Î, Ç×»ó ÃֽŠÆÐÅÏÀ¸·Î ¾÷µ¥ÀÌÆ®¸¦ ÁøÇàÇÏ½Ã°í ½Ç½Ã°£ °¨½Ã¸¦ È°¼ºÈÇØ¾ß ÇÑ´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>