º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ÇØÄ¿µé·ÎºÎÅÍ ¿µ°¨ ¹ÞÀº Àü¹®°¡, »õ·Î¿î ŽÁö Åø °ð °ø°³

ÀÔ·Â : 2018-02-21 11:04
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÆÄÀÏ·¹½º °ø°Ý ±Ø¼º...±âÁ¸ º¸¾È ¼Ö·ç¼Ç ³ó¶ôÇÏ´Â ±â¹ý ´ëÀ¯Çà
cmd.exe¶ó´Â Á¤»ó À©µµ¿ì ¸í·É ÅëÇؼ­µµ ¾Ç¼º ÄÚµå ¼û±æ ¼ö ÀÖ¾î


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ·¯½Ã¾ÆÀÇ »çÀ̹ö ¹üÁË´ÜÀÎ FIN7 ȤÀº Ä«¸£¹Ù³«(Carbanak)Àº ÁÖ·Î º´¿øÀ» °ø°ÝÇÏ´Â °ÍÀ¸·Î À¯¸íÇÏ´Ù. ±×·¯´Ù ÃÖ±Ù¿¡´Â ¼÷¹Ú ¹× ¿ä½Ä ¾÷°èÀÇ »ç¾÷üµµ ³ë¸®±â ½ÃÀÛÇß´Ù°¡ º¸¾È¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye)¿¡ µéÄ×´Ù. ´ç½Ã À̵éÀº cmd.exe À©µµ¿ì ¹ÙÀ̳ʸ®¸¦ ÀͽºÇ÷ÎÀÕ ÇÏ°í ÀÖ¾ú´Ù.

¡ã »ç°Ç ´ëÀÀÇØ¾ß Çϴµ¥ ¾ø¾î¼­ °í¹ÎÇϼ̴ø ºÐµéÀ» À§ÇØ [À̹ÌÁö = iclickart]


±× ¹æ¹ýÀÌ ³Ê¹«³ª µ¶Æ¯ÇØ ÆÄÀ̾î¾ÆÀÌÀÇ ¼ö¼® º¸¾È ¿¬±¸¿øÀÎ ´Ù´Ï¿¤ º¸Çϳí(Daniel Bohannon)Àº ¿µ°¨À» ¹Þ¾Ò´Ù. ±×·¡¼­ Á¤»óÀûÀÎ À©µµ¿ì ¸í·ÉÀ̳ª ¹ÙÀ̳ʸ® µÚ¿¡ ¾Ç¼º ÆäÀ̷ε带 ¼û±â´Â °ø°Ý¿¡ ´ëÇÑ ¹æ¾î¸¦ È¿°úÀûÀ¸·Î Çس¾ ¼ö ÀÖ°Ô ÇØÁÖ´Â ÅøÀ» ¸¸µé±â¿¡ À̸£·¶´Ù. º¸ÇϳíÀº ÀÌ ÅøÀ» ´ÙÀ½ ´Þ ½Ì°¡Æ÷¸£¿¡¼­ ¿­¸®´Â ºí·¢ÇÞ ¾Æ½Ã¾Æ¸¦ ÅëÇØ °ø°³ÇÒ ¿¹Á¤ÀÌ´Ù.

¡°FIN7ÀÇ °ø°ÝÀÚµéÀÌ À©µµ¿ìÀÇ ¸í·É ÇÁ·Î¼¼½º¸¦ °ø°Ý¿¡ È°¿ëÇÏ´Â ±â¹ýÀ» ¹ß°ßÇÏ°í ¾Æ¹« ¸»µµ ÇÒ ¼ö ¾ø¾ú½À´Ï´Ù. ±×³É ³Ê¹«³ª ³î¶ó¿ü°í, Àü °¨Åº ¼Ò¸®µµ ³»Áö ¸øÇß¾î¿ä. ±× ¶§ºÎÅÍ ¸í·É ½ÇÇàÀ» ÅëÇÑ °ø°Ý°ú ¹æ¾î ±â¹ý¿¡ ¸ôµÎÇß½À´Ï´Ù.¡±

Á¤»óÀûÀÎ À©µµ¿ì ¸í·É ÇÁ·Î¼¼½º¸¦ ÀͽºÇ÷ÎÀÕÇؼ­ °ø°ÝÀ» °¨ÇàÇÑ´Ù´Â °Ç, ½±°Ô ¸»ÇØ ¿äÁò º¸¾È Àü¹®°¡µéÀÌ ¿¹ÀÇÁÖ½ÃÇÏ°í ÀÖ´Â ¡®ÆÄÀÏ·¹½º °ø°Ý¡¯À» ¶æÇÑ´Ù. º¸¾È ¼Ö·ç¼ÇµéÀÌ ¡®Á¤»ó¡¯À¸·Î ÆÇ´ÜÇÒ¸¸ÇÑ ¿ä¼Òµé µÚ¿¡ ¼û¾î °ø°ÝÀ» ½Ç½ÃÇÏ´Â ¹æ¹ýÀÌ ¹Ù·Î ÀÌ ¡®ÆÄÀÏ·¹½º °ø°Ý¡¯ÀÌ´Ù. ¡°ÆÄÀÏ·¹½º °ø°ÝÀ» ÇÏ¸é ¸Ö¿þ¾î¸¦ µð½ºÅ©¿¡ ½ÉÀ» ÇÊ¿ä°¡ ¾ø°Ô µË´Ï´Ù. ±×³É À©µµ¿ì¿¡ ¿ø·¡ ÀÖ´Â ÅøµéÀ» »ç¿ëÇÏ°í, ¸Þ¸ð¸®¿¡¼­ ÀڽŵéÀÌ ¿øÇÏ´Â °É ½Ç½ÃÇÏ¸é µÇ°Åµç¿ä.¡± º¸ÇϳíÀÇ ¼³¸íÀÌ´Ù.

ÆÄÀÏ·¹½º °ø°ÝÀÌ È­Á¦°¡ µÇ´Â °Ç, º¸¾È ¾÷ü Ä«º»ºí·¢(Carbon Black)ÀÇ º¸°í¼­¿¡ µû¸£¸é, ÀÌ¹Ì Áö³­ ÇØ ¹ß°ßµÈ »çÀ̹ö °ø°Ý Áß Àý¹ÝÀÌ Á¤»óÀûÀÎ À©µµ¿ì ÅøÀÎ ÆÄ¿ö¼Ð°ú WMI¸¦ ÅëÇØ ¹ß»ýÇ߱⠶§¹®ÀÌ´Ù. ¿Ö? »ç¿ëÀÚµé ´ëºÎºÐÀÌ °¡Áö°í ÀÖ´Â ±âÁ¸ÀÇ º¸¾È ¼Ö·ç¼ÇµéÀº ¡®¸Ö¿þ¾î°¡ µð½ºÅ©¿¡ Á¸ÀçÇؾ߸¸¡¯ ŽÁöÇÒ ¼ö ÀÖ¾î, ¸Þ¸ð¸® ÃþÀ§¿¡¼­ÀÇ °ø°ÝÀº ÆľÇÇÒ ¼ö ¾ø¾î¼­´Ù. ÈçÀûµµ ³²Áö ¾Ê´Â °ø°Ý, ¸Å·ÂÀûÀÏ ¼ö¹Û¿¡ ¾ø´Ù.

º¸ÇϳíÀº ºí·¢ÇÞ ¾Æ½Ã¾Æ¿¡¼­ ¸ÕÀú ³î¶ó¿òÀ¸·Î ±×ÀÇ ÀÔÀ» ´Ý¾Æ¹ö¸° FIN7ÀÇ °ø°Ý ¹æ¹ý¿¡ ´ëÇØ ÀÚ¼¼È÷ °ø°³ÇÒ ¿¹Á¤ÀÌ´Ù. ±×µéÀÌ ±âº»ÀûÀÎ À©µµ¿ìÀÇ ¸í·É ü°è¸¦ ¾î¶»°Ô ÀÌ¿ëÇÏ°í, ¾î¶² ½ÄÀ¸·Î ½º½º·ÎÀÇ ¸ð½ÀÀ» °¨Ãß´ÂÁö¸¦ ¸»ÀÌ´Ù. ¡°FIN7Àº ¹®ÀÚ¿­ Á¦°Å ȤÀº ¹®ÀÚ¿­ ´ëü ±â¹ý°ú µ¶Æ¯ÇÑ ¿£ÄÚµù ±â¹ýÀ» ½Ã½ºÅÛ ¸Þ¸ð¸® ³»¿¡¼­ ¹ßÈÖÇϴµ¥, ÀÌ°Ô ±²ÀåÈ÷ ³î¶ø½À´Ï´Ù. À̵éÀÌ ÁÖ·Î »ç¿ëÇÏ´Â °Ç cmd.exeÀÌ°í¿ä.¡±

º¸ÇϳíÀÌ FIN7ÀÇ °ø°Ý¹ýÀ» »ó¼¼È÷ °ø°³ÇÏ´Â ¸ñÀûÀº ¡°ÁöÇÇÁö±â¸é ¹éÀü¹é½ÂÀ̱⠶§¹®¡±ÀÌ´Ù. ¡°°ø°ÝÀÚÀÇ ¹æ¹ýÀ» ¾Ë¸é ¹æ¾î°¡ ÇÑ°á ´õ źźÇØÁú ¼ö ÀÖ½À´Ï´Ù. ¿Ö ±×µéÀÇ ÀÌ·¯ÇÑ ¹æ¹ýÀÌ ÅëÇÏ´ÂÁö, ¾î¶² ¿ø¸®·Î ¼º°øÇÏ´Â °ÇÁö¸¦ ¾Ë¸é ¾Æ¹«¸® ´ë´ÜÇØ º¸ÀÌ´Â Æ®¸¯ÀÌ¶óµµ ÀÇ¿Ü·Î °£´ÜÈ÷ Ç®·Á¹ö¸®ÁÒ. ¹°·Ð Á¦°¡ ÀÌ·¯ÇÑ »ç½ÇÀ» ¾Ë¸²À¸·Î½á °ø°ÝÀÚµé ¿ª½Ã ÀڽŵéÀÇ ±â¹ýÀ» ¹Ù²Ü °Ì´Ï´Ù. ÇÏÁö¸¸ °ø°Ý ±â¹ýÀ» ¸Å¹ø ¹Ù²Û´Ù´Â °Í ¿ª½Ã ½¬¿î ÀÏÀÌ ¾Æ´Ï°í, ±×µéÀÇ °ø°Ý ºñ¿ëÀ» ³ôÀÌ´Â ÀÏÀ̱⿡ °¡Ä¡°¡ ÀÖ´Ù°í º¾´Ï´Ù.¡±

º¸ÇϳíÀº °­ÀÇ¿¡ ¾Õ¼­ »ì¦ FIN7ÀÇ °ø°Ý ±â¹ý¿¡ ´ëÇÑ ÈùÆ®¸¦ Á¦°øÇß´Ù. ¡°´«¿ôÀ½ Ç¥½Ã(^)¿Í ½Öµû¿ÈÇ¥(¡°¡±)¸¦ ¸í·É ¹®ÀÚ¿­¿¡ ³ÖÀ¸¸é ÆäÀ̷ε带 ¼û±æ ¼ö ÀÖ°Ô µË´Ï´Ù. ¾Ç¼º ¹®ÀÚ¿­ ¾ÕµÚ·Î µû¿ÈÇ¥¸¦ »ðÀÔÇϸé ŽÁö¸¦ ÇÇÇØ°¥ ¼ö ÀÖ°Ô µÈ´Ù´Â °ÍÀÌÁÒ. ±âÁ¸ ŽÁöÀÇ ±ÔÄ¢¿¡ ¾ø´Â °ÍµéÀ̱⠶§¹®ÀÔ´Ï´Ù.¡±

FIN7Àº ¿ø·¡ DOCX³ª RTF ¹®¼­¿¡ LNK ´ÜÃà ¸µÅ©¸¦ ¼û±â´Â °ÍÀ¸·Î À¯¸íÇß´Ù. À̰͸¸À¸·Îµµ ´ç½ÃÀÇ º¸¾È ¼Ö·ç¼ÇµéÀ» ´ëºÎºÐ ÇÇÇØ°¥ ¼ö ÀÖ¾ú±â ¶§¹®ÀÌ´Ù. ÇÏÁö¸¸ ÀÛ³â ÆÄÀ̾î¾ÆÀÌ°¡ ¹ß°ßÇÑ ¹Ù ÀÚ¹Ù½ºÅ©¸³Æ®¿Í cmd.exe¿¡µµ ¾Ç¼º ¸í·ÉÀ» ¼û±â±â ½ÃÀÛÇß´Ù. ¡°¿¹¸¦ µé¾î Word.ApplicationÀ̶õ °ÍÀ» ¡°Wor¡±+¡°d.Application¡±À¸·Î ´ëüÇÏ´õ±º¿ä. ÀÌ·¸°Ô¸¸ Çصµ ¼û±â¿¡ ÃæºÐÇß½À´Ï´Ù.¡±

±×·¯ÇÑ »ç½Ç·ÎºÎÅÍ ±×°¡ Á¦ÀÛÇÑ ÅøÀÇ À̸§Àº Invoke-DOSfuscationÀ¸·Î, cmd.exe³ª ÆÄ¿ö¼Ð µÚ¿¡ ¼û¾îµå´Â °ø°ÝÀÚµéÀ» ŽÁöÇس»´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù°í ÇÑ´Ù. º¸ÇϳíÀº ÀÌÀü¿¡µµ ÆÄ¿ö¼ÐÀ» ÅëÇÑ °ø°ÝÀ» ŽÁöÇÏ´Â ÇÁ·¹ÀÓ¿öÅ©¸¦ °³¹ßÇØ ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. ÀÌ ÅøµéÀÇ À̸§Àº Invoke-Obfuscation°ú Invoke-CradleCrafterÀÌ´Ù.

ÇÑÆí ÃÖ±Ù °ø°ÝÀÚµéÀº ¾î¶»°Ô Çؼ­µç ŽÁö¸¦ ¿ìȸÇϱâ À§ÇØ »õ·Î¿î ¹æ¹ýÀ» ²÷ÀÓ¾øÀÌ °³¹ß Áß¿¡ ÀÖ´Ù. ÆÄÀÏ·¹½º °ø°Ýµµ ±× Áß Çϳª´Ù. ¶Ç ´Ù¸¥ ¹æ¹ýÀ¸·Î´Â ´©±¸³ª »ç¿ëÇÒ ¼ö ÀÖ´Â ¿ÀǼҽº ÅøÀ» »ç¿ëÇÏ´Â °ÍÀÌ ÀÖ´Ù. ¡°¿ÀǼҽº¸¦ È°¿ëÇÏ¸é °ø°Ý ºñ¿ëÀ» ÇÑ Â÷·Ê ´õ ³·Ãâ ¼ö ÀÖ´Ù´Â ÀåÁ¡ÀÌ ÀÖ½À´Ï´Ù. ±×·¡¼­ ÃÖ±Ù ±¹°¡°¡ ÈÄ¿øÇÏ´Â ÇØÄ¿µéµµ Áñ°Ü »ç¿ëÇÏÁÒ.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë