º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Çѱ¹ÀÇ »ï¼º ±â±â »ç¿ëÀÚ ³ë¸° ¸Ö¿þ¾î ´Ù·® ¹ß°ß

ÀÔ·Â : 2017-11-21 16:10
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À¯´Ö42, ±âÁ¸¿¡ µå·¯³­ ºí·Ï¹ö½ºÅÍ ÀÛÀü°úÀÇ À¯»ç¼º ´Ù¼ö ¹ß°ß
Äڵ尡 ÀçÈ°¿ë µÈ ¼öÁØ...C&C ¼­¹ö¿Í apk ÆÄÀϵ鿡¼­µµ À¯»ç¼º ¹ß°ß


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] º¸¾È ¾÷üÀÎ ÆȷξËÅä ³×Æ®¿÷½º(Palo Alto Networks)ÀÇ À¯´Ö42(Unit42)°¡ ¸Ö¿þ¾î »ùÇÃÀ» ´ë·®À¸·Î ¹ß°ßÇß´Ù. »ï¼º ¸ð¹ÙÀÏ ±â±â »ç¿ëÀÚµé Áß Çѱ¹¾î ±¸»çÀÚµé ³ë¸®´Â ¸Ö¿þ¾îµéÀ̸ç, ºí·Ï¹ö½ºÅÍ ÀÛÀü(Operation Blockbuster)¿¡ µ¿¿øµÈ °ÍÀ¸·Î º¸ÀÎ´Ù°í ºÐ¼®Çß´Ù. ºí·Ï¹ö½ºÅÍ ÀÛÀüÀ̶õ ºÏÇÑÀÇ ÇØÅ· ´Üü·Î º¸ÀÌ´Â ¶óÀڷ罺(Lazarus)°¡ ½ÇÇàÇÏ´Â °ø°Ý Ä·ÆäÀÎÀ» ¸»ÇÑ´Ù.

[À̹ÌÁö = iclickart]


À¯´Ö42°¡ À̹ø¿¡ ¹ß°ßÇÑ ¸Ö¿þ¾î »ùÇõé°ú ºí·Ï¹ö½ºÅÍ ÀÛÀüÀ» ¿¬°ü Áþ´Â ÀÌÀ¯´Â ³× °¡Áö´Ù.
1) ÆäÀ̷ε带 Àü´ÞÇÏ´Â ¸ÅÅ©·ÎÀÇ À¯»ç¼º
2) È÷µçÄÚºê¶ó(Hidden Cobra) ȤÀº ¶óÀڷ罺°¡ »ç¿ëÇß´ø ¸Ö¿þ¾î
3) ¹æ±Û¶óµ¥½ÃÁß¾ÓÀºÇàÀÇ SWIFT ½Ã½ºÅÛ¿¡ ´ëÇÑ °ø°Ý ´ç½Ã ¹ß°ßµÈ ¸Ö¿þ¾î
4) ±¸±Û Ç÷¹ÀÌ ½ºÅä¾î¿¡ È£½ºÆÃµÈ APK »ùÇÃ

¶ÇÇÑ À¯´Ö42´Â ÀÌ ¸Ö¿þ¾î »ùÇõéÀ» JAVAC.EXE¶ó´Â ÆÄÀϸíÀ¸·Î ¹ÙÀÌ·¯½ºÅäÅ»(VirusTotal)¿¡ ¾÷·ÎµåÇß´Ù. ÀÌ ÆÄÀÏ ¾È¿¡´Â ¿©·¯ ÀÚ¹Ù½ºÅ©¸³Æ® ÆÄÀϵéÀÌ ÀÓº£µå µÇ¾î Àִµ¥ 1) jquery50.js, 2) jquery52.js, 3) jquery99.js, 4) main.js, 5) umc.apk, 6) update.js´Ù. 1)~2)¹ø ÆÄÀÏÀº Ŭ¶óÀ̾ðÆ®ÀÇ HTTP ÄíÅ° Çì´õ °ªÀ» ¾ò°í ¼³Á¤ÇÑ´Ù. ±×·± ÈÄ Å¬¶óÀ̾ðÆ®¸¦ °¢°¢ main.js¿Í update.js·Î ¿ìȸ½ÃŲ´Ù.

3)¹ø ÆÄÀÏÀº ¸ðµç Ŭ¶óÀ̾ðÆ® ¿äûÀ» mboard_ok.css·Î ¿ìȸ½ÃŲ´Ù. 4)¹ø ÆÄÀÏÀº ½Ã½ºÅÛ Á¤º¸¸¦ ¼öÁýÇÏ°í APK¸¦ ¼³Ä¡ÇÑ´Ù. ¶ÇÇÑ ELF ÆÄÀÏÀ» µð½ºÅ©¿¡ ÀÛ¼ºÇÑ´Ù. 5)¹ø ÆÄÀÏÀº ¹éµµ¾î APK ÀÓÇöõÆ®¸¦ ºÒ·¯µéÀδÙ. 6)¹ø ÆÄÀÏÀº ¸ðµç Ŭ¶óÀ̾ðÆ® ¿äûµéÀ» ƯÁ¤ URL·Î ¿ìȸ½ÃŲ´Ù. ÀÌ URLÀº »ï¼º ±â±âµéÀÇ Ãë¾àÁ¡À» ¹ßµ¿½ÃŲ´Ù.

main.js ÆÄÀÏ ³»¿¡´Â ELF ARM ÆÄÀÏÀÌ ÀÓº£µå µÇ¾î Àִµ¥, À̴ Ŭ¶óÀ̾ðÆ®ÀÇ µð½ºÅ©¿¡ ÀÛ¼ºµÈ´Ù. ¶ÇÇÑ SNI Çʵ带 È°¼ºÈ­½ÃÅ°±â À§ÇØ °á±¹ ¿©·¯ µµ¸ÞÀεé·Î ¿¬°áµÇ´Âµ¥, ±× ¸ñ·ÏÀº ´ÙÀ½°ú °°´Ù. 1) myservice.xbox.com, 2) uk.yahoo.com, 3) web.whatsapp.com, 4) www.apple.com, 5) www.baidu.com, 6) www.bing.com, 7) www.bitcoin.org, 8) www.comodo.com, 9) www.debian.org, 10) www.dropbox.com, 11) www.facebook.com, 12) www.github.com, 13) www.google.com, 14) www.lenovo.com, 15) www.microsoft.com, 16) www.paypal.com, 17) www.tumblr.com, 18) www.twitter.com, 19) www.wetransfer.com, 20) www.wikipedia.org.

ELF ARM ÆÄÀÏµé ¿Ü¿¡ APK ÆÄÀϵ鵵 µ¿¿øµÈ´Ù. Umc.apk ÆÄÀÏÀº ¾Èµå·ÎÀ̵å OS·ÎºÎÅÍ µé¾î¿À´Â À̺¥Æ®µéÀ» ¹Þ¾ÆµéÀÌ°í ÇÊÅ͵éÀ» Á¤ÀÇÇÑ´Ù. ¶ÇÇÑ ÀÓº£µå µÈ APK ÆÄÀÏÀ» ¼³Ä¡Çϱ⵵ ÇÑ´Ù. ÀÌ°ÍÀÌ install.apkÀε¥, ÀÌ ÆÄÀÏÀº umc.apk¸¦ »èÁ¦ÇÏ°í ¼¼ ¹ø° APK ÆÄÀÏÀ» ¼³Ä¡ÇÏ´Â ±â´ÉÀ» ´ã´çÇÑ´Ù. ¼¼ ¹ø° ÆÄÀϸíÀº object.apkÀÌ´Ù. ÀÌ ÆÄÀÏÀº ÃÖÁ¾ ¾Ç¼º ÆäÀ̷εå·Î ´Ù¾çÇÑ ¹éµµ¾î ±â´ÉÀ» °ø°ÝÀÚ¿¡°Ô Á¦°øÇÑ´Ù.

Object.apk°¡ ¼öÇàÇÒ ¼ö ÀÖ´Â ±â´ÉÀº ´ÙÀ½°ú °°´Ù. 1) ¸¶ÀÌÅ©·ÎÆùÀ» ÅëÇÑ ³ìÀ½, 2) Ä«¸Þ¶ó ¾ÛÀ¸·ÎºÎÅÍ Ä¸Ã³, 3) ·ÎÄà ÆÄÀÏ ¾÷·Îµå, ½ÇÇà ¹× Á¶ÀÛ, 4) ¿ø°Ý ÆÄÀÏ ´Ù¿î·Îµå, 5) GPD Á¤º¸ ±â·Ï, 6) ¿¬¶ôó Á¤º¸ ¿­¶÷, 7) ¹®ÀÚ ¸Þ½ÃÁö ¿­¶÷, 8) À¥ ºê¶ó¿ì¡ È÷½ºÅ丮 ¹× Áñ°Üã±â ±â·Ï, 9) ¿ÍÀÌÆÄÀÌ Á¤º¸ ½ºÄµ°ú ĸÃÄ. Ojbect.apkÀÇ ¼³Á¤ Á¤º¸´Â assest.png¶ó´Â ÆÄÀÏ ³»¿¡ ÀúÀåµÇ¾î ÀÖ´Ù.

À¯´Ö42´Â ¡°À̹ø¿¡ ¹ß°ßµÈ ¸Ö¿þ¾î »ùÇõé°ú ±âÁ¸¿¡ ¹ß°ßµÈ »ùÇÃµé °£ÀÇ À¯»ç¼ºÀº ¡®ÄÚµå ÀçÈ°¿ë¡¯ ¼öÁØ¡±À̶ó¸ç ¡°C&C ¼­¹öÀÇ IPv4 ÁÖ¼Òµé ¸¶Àúµµ ÀçÈ°¿ëµÆ´Ù¡±°í ¼³¸íÇÑ´Ù. ±×·¯¸é¼­ ¡°È÷µçÄÚºê¶ó¿Í ºí·Ï¹ö½ºÅÍ ÀÛÀü°úÀÇ °ü·Ã¼º¡±µµ °ÅÀÇ È®½Å¿¡ °¡±õ°Ô ÁÖÀåÇÑ´Ù. ±×·¯¸é¼­µµ Çѱ¹¾î »ç¿ëÀÚµé ¼Õ¿¡ µé¸° »ï¼º ±â±âµéÀ» ³ë¸° À̹ø °ø°ÝÀº ºÏÇÑÀÇ ¶óÀڷ罺°¡ °¨ÇàÇß´Ù°í È®½ÇÇÏ°Ô Ç¥ÇöÇÏÁö´Â ¾Ê¾Ò´Ù. ´ë½Å ¡°»çÀ̹ö °ø°Ý ºÐ¼®¿¡¼­ ÇØÄ¿¸¦ Á¤È®ÇÏ°Ô ÁöĪÇÏ´Â °Ç(attribution) ¸Å¿ì ¾î·Æ´Ù¡±°í ¸¶¹«¸® Áö¾ú´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 6
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë