º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Security

À̸ÞÀÏ Ã·ºÎÆÄÀÏ À߸ø Ŭ¸¯Çß´Ù°£...PC¡¤½º¸¶Æ®Æù±îÁö ÇØÄ¿ ¡®Àå¾Ç¡¯

ÀÔ·Â : 2018-01-24 17:30
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À̸ÞÀÏ Ã·ºÎÆÄÀÏ ÇüÅ·Π¾ÖµåÀ©µå ¾Ç¼ºÄÚµå À¯Æ÷
¾Ç¼ºÄÚµå ÇÇÇØ, PC »Ó¸¸ ¾Æ´Ï¶ó ¸ð¹ÙÀϱîÁö À̾îÁú ¼öµµ
¾Ç¼ºÄÚµå °¨¿°½Ã ÇØÄ¿°¡ ¿ø°Ý¿¡¼­ ¿Ïº®ÇÏ°Ô ÅëÁ¦ °¡´É


[º¸¾È´º½º ±Ç ÁØ ±âÀÚ] ÃÖ±Ù ÀÚ¹Ù ¾ÆÄ«À̺ê ÆÄÀÏ(ÀÌÇÏ jar) Çü½ÄÀ¸·Î À§ÀåÇÑ ¡®¾ÖµåÀ©µå¡¯ ¾Ç¼ºÄڵ尡 À̸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÇ°í ÀÖ´Â °ÍÀ¸·Î µå·¯³µ´Ù. À̸ÞÀÏ Ã·ºÎÆÄÀÏÀ» Ŭ¸¯ÇØ ÇØ´ç ¾Ç¼ºÄڵ忡 °¨¿°µÉ °æ¿ì »ç¿ëÀÚ PC »Ó¸¸ ¾Æ´Ï¶ó ÀÚÄ©ÇÏ¸é ½º¸¶Æ®Æù±îÁö ÇØÄ¿¿¡ ÀÇÇØ ¿ÏÀüÈ÷ Àå¾Ç ´çÇÒ ¼ö ÀÖ¾î °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù.

¡ã ¾ÖµåÀ©µå ¾Ç¼ºÄڵ尡 ÷ºÎµÈ À̸ÞÀÏ ¸ð½À[ÀÚ·á= ¼øõÇâ´ë SCH»çÀ̹öº¸¾È¿¬±¸¼¾ÅÍ]


¼øõÇâ´ë SCH»çÀ̹öº¸¾È¿¬±¸¼¾ÅÍ(¼¾ÅÍÀå ¼øõÇâ´ë ¿°Èï¿­ ±³¼ö)¿¡ µû¸£¸é jar ÆÄÀÏ Çü½ÄÀ» °®´Â ¿ø°ÝÁ¢¼Ó Æ®·ÎÀ̸ñ¸¶(ÀÌÇÏ RAT)ÀÎ ¾ÖµåÀ©µå ¾Ç¼ºÄڵ尡 À̸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÇ°í ÀÖ´Ù°í ¹àÇû´Ù. ÇØ´ç ¾Ç¼ºÄÚµå´Â jar ÆÄÀÏ È®ÀåÀÚ Çü½ÄÀ» »ç¿ëÇÔÀ¸·Î½á ¾Ç¼ºÄÚµå·Î ÀÎÇÑ ÇÇÇØ°¡ ¸ð¹ÙÀÏ ¿î¿ëüÁ¦ ȯ°æ±îÁö È®´ëµÉ À§Ç輺ÀÌ Å©´Ù´Â ÁöÀûÀÌ´Ù.

¾ÖµåÀ©µå RAT´Â ½ºÇǾîÇÇ½Ì °ø°Ý¿¡ ÀÚÁÖ ¾Ç¿ëµÈ ¾Ç¼ºÄÚµå·Î, ƯÈ÷ Áö³­ 2015³â ½Ì°¡Æú ÀºÇà Á÷¿øµé ¸ÞÀÏ·Î À¯Æ÷µÈ ÀûÀÌ ÀÖ´Ù. ¾ÖµåÀ©µå´Â AlienSpy, Frutas, Unrecom, Sockrat, JSocket, jRat À̶ó´Â ´Ù¾çÇÑ À̸§À» °¡Áö¸ç, ¿©·¯ º¯Á¾µéÀÌ Á¸ÀçÇÑ´Ù. ¶ÇÇÑ, °ø°ÝÀÚ°¡ ±¸¸ÅÇØ »ç¿ëÇÒ ¼ö ÀÖ´Â ¹éµµ¾î ÇÁ·Î±×·¥À¸·Î, ÀÚ¹Ù ±â¹ÝÀ¸·Î ÀÛ¼ºµÇ¾î ÀÛµ¿ÇÏ´Â ¿î¿µÃ¼Á¦ ȯ°æÀÌ À©µµ¿ì, OS X, ¸®´ª½º, ¾Èµå·ÎÀÌµå µîÀ» ¸ðµÎ Æ÷ÇÔÇÑ´Ù.

SCH»çÀ̹öº¸¾È¿¬±¸¼¾ÅÍ¿¡¼­ ÀÔ¼öÇÑ ¾ÖµåÀ©µå ¾Ç¼ºÄÚµå´Â ¸ÞÀÏÀÇ Ã·ºÎÆÄÀÏ·Î À¯Æ÷µÇ°í ÀÖÀ¸¸ç, ÷ºÎµÈ ÆÄÀÏÀÎ image003.png.zip ÆÄÀÏÀÌ ¾Ç¼ºÄڵ带 Æ÷ÇÔÇÏ°í ÀÖ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ÀÌ ¾Ç¼ºÄÚµå´Â ÃÖ±ÙÀÎ 1¿ù 18ÀÏ¿¡ Á¦ÀÛµÈ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.

ÇØ´ç ¾Ç¼ºÄÚµå´Â ¡®Statement of Account¡¯¶ó´Â À̸ÞÀÏ Á¦¸ñ, ¡®Sent from my iPhone¡¯À̶ó´Â À̸ÞÀÏ ³»¿ë, ±×¸®°í ¡®image003.png.zip¡¯ À̶ó´Â ÆÄÀÏÀÌ Ã·ºÎµÈ »óÅ·ΠÀ¯Æ÷µÈ´Ù. ¾Ç¼ºÄÚµåÀÇ md5 °ªÀº ¡®58923c7f4a277b52f2b6659f8189f7ee¡¯·Î ºÐ¼®µÆ´Ù.

¡ã ¼û°ÜÁø jar È®ÀåÀÚ ÇüÅ·Î, ´Ù¾çÇÑ Ç÷§Æû¿¡¼­ °¨¿°µÉ ¼ö ÀÖ´Â À§Ç輺ÀÌ Á¸ÀçÇÑ´Ù. jar ÆÄÀÏ ³»ºÎ´Â AES·Î ¾ÏȣȭµÇ¾î ÀÖ´Ù[ÀÚ·á= ¼øõÇâ´ë SCH»çÀ̹öº¸¾È¿¬±¸¼¾ÅÍ]


÷ºÎµÈ ÆÄÀÏÀÇ ¾ÐÃàÀ» Ç®¸é Image003.png.jar¶ó´Â ÆÄÀÏÀÌ º¹±¸µÇ´Âµ¥, È®ÀåÀÚ ¼û±â±â ¿É¼ÇÀ» ¼±ÅÃÇÑ »ç¿ëÀÚ´Â png È®ÀåÀÚ·Î º¸¿© À̹ÌÁö·Î ¿ÀÀÎÇϱ⠶§¹®¿¡ ÇØ´ç ÆÄÀÏÀ» Á÷Á¢ ½ÇÇàÇÏ°Ô ¸¸µç´Ù´Â °Ô ¼¾ÅÍ ÃøÀÇ ¼³¸íÀÌ´Ù. ¶ÇÇÑ, ÇØ´ç jar ÆÄÀÏ Áø´ÜÀ» ¿ìȸÇϱâ À§ÇØ ¹®ÀÚ¿­ ³­µ¶È­ ±â¹ýÀÌ »ç¿ëµÇ°í ÀÖ´Â °ÍÀ¸·Î µå·¯³µ´Ù.

¡ã ¼¾ÅÍ¿¡¼­ ¹ß°ßÇÑ 3°³ÀÇ ¸í·ÉÁ¦¾î ¼­¹ö IP. Å丣(Tor)¸¦ ÅëÇØ ¿¬°áµÇ´Â ¸í·ÉÁ¦¾î ¼­¹öµµ Á¸Àç
[ÀÚ·á= ¼øõÇâ´ë SCH»çÀ̹öº¸¾È¿¬±¸¼¾ÅÍ]


¾ÖµåÀ©µå¿¡ °¨¿°µÈ ÄÄÇ»ÅÍ´Â ¡®7777¡¯ Æ÷Æ®¸¦ ÅëÇØ ¿ø°ÝÁ¦¾î°¡ °¡´ÉÇϸç, ÀÌÈÄ Æ÷Æ® ½ºÄ³´×À» ÅëÇØ °¨¿°µÈ ÄÄÇ»ÅÍ¿¡¼­ ¿­·ÁÀÖ´Â ´Ù¸¥ Æ÷Æ®¸¦ ÀÌ¿ëÇØ ¸í·ÉÁ¦¾î(C&C) ¼­¹ö¿Í Ãß°¡ ¸í·ÉÀ» ¹Þ±â À§ÇØ Åë½ÅÇÏ°Ô µÈ´Ù.

ÇØ´ç ¾Ç¼ºÄÚµå´Â ±âÁ¸ RAT¿Í ¸¶Âù°¡Áö·Î ¿ø°Ý µ¥½ºÅ©Åé Á¦¾î, µ¥ÀÌÅÍ ¼öÁý, µ¥ÀÌÅÍ À¯Ãâ µîÀÇ ¾Ç¼º ±â´ÉÀ» ¼öÇàÇÑ´Ù. ¼¼ºÎÀûÀ¸·Î´Â Å°º¸µå ÀԷ°ª ¼öÁý, È­¸é ½ºÅ©¸° ¼¦, À¥Ä· Á¦¾î, ¸¶ÀÌÅ© »ç¿îµå ³ìÀ½, ÆÄÀÏ Àü¼Û, ÀÏ¹Ý ½Ã½ºÅÛ ¹× »ç¿ëÀÚ Á¤º¸ ¼öÁý µî ±â´ÉÀ» °®Ãß°í ÀÖ´Â °ÍÀ¸·Î Á¶»çµÆ´Ù.

ƯÈ÷, ¾ÖµåÀ©µå º¯Á¾¿¡´Â ŽÁö ¹æÇØ ±â´Éµéµµ žÀçµÇ¾î Àִµ¥ »÷µå¹Ú½º ŽÁö ±â´É, ´Ù¾çÇÑ ¹é½Å ¹× º¸¾È ¼Ö·ç¼Ç ºñÈ°¼ºÈ­ ±â´É, ¸®¹ö½º ¿£Áö´Ï¾î¸µ ¹æÇØ ±â´É µîÀÌ Á¸ÀçÇÑ´Ù.

SCH»çÀ̹öº¸¾È¿¬±¸¼¾ÅÍ ±è¿¹ÁØ ¿¬±¸»ýÀº ¡°¾ÖµåÀ©µå ¾Ç¼ºÄÚµå´Â À̸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÇ°í Àֱ⠶§¹®¿¡ À̸ÞÀÏ ¼ö½ÅÀÚ´Â Ãâó°¡ ¼ö»óÇÑ À̸ÞÀÏÀÇ Ã·ºÎÆÄÀÏÀ» ÇԺηΠ½ÇÇàÇÏÁö ¾Ê´Â µî °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù¡±°í °­Á¶Çß´Ù.
[±Ç ÁØ ±âÀÚ(editor@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 4
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

¹ÚÁØ±Ô 2018.01.24 17:45

"±â»ç¿¡ ³ª¿Â ÇؽÃ(58923c7f4a277b52f2b6659f8189f7ee)´Â À̸ÞÀÏ ÆÄÀÏ(eml)ÀÇ ÇؽÃÀÔ´Ï´Ù.

https://www.virustotal.com/#/file/39dba7bea8c39be550d2db7bf44a1f4c6f8cc27c02d7d4fd6c92feb7fc1c837d/detection"


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë