º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¶Ç µîÀåÇÑ ¶óÀڷ罺, ÃֽŠAPT ÀÛÀü ¡®¹èƲ Å©·çÀú¡¯ Æ÷Âø

ÀÔ·Â : 2018-10-24 09:30
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
º¸¾È¡¤IT Àü¹® º¯È£»ç »çĪ ÇѱÛÆÄÀÏ·Î °ø°Ý...Á¤»óÀûÀÎ ¹®¼­ÆÄÀÏ Ãâ·ÂÇØ À§Àå

[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] Áö³­ 4¿ù ¶óÀڷ罺ÀÇ ÃֽŠAPT °ø°ÝÀ¸·Î ¾Ë·ÁÁ³´ø ¡®¹èƲ Å©·çÀú(Operation Battle Cruiser)¡¯°¡ 6°³¿ù ¸¸¿¡ ÀçµîÀåÇØ º¸¾È°ü°èÀÚµéÀÇ °ü½ÉÀ» ¹Þ°í ÀÖ´Ù. À̽ºÆ®½ÃÅ¥¸®Æ¼ÀÇ CTI Á¶Á÷ÀÎ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ÀÌÇÏ ESRC)´Â Á¤ºÎ Â÷¿øÀÇ ÈÄ¿øÀ» ¹Þ´Â °ø°ÝÀÚ(State-sponsored Actor)°¡ ¼öÇàÇÑ ÃֽŠÁö´ÉÇüÁö¼ÓÀ§Çù(APT) Ä·ÆäÀÎÀ» È®ÀÎÇß´Ù°í ¹àÇû´Ù.

ESRC´Â ¼ö³â°£ ¿¬¼Ó¼ºÀÌ À¯ÁöµÇ´ø APT ¡ÈÄ°¡ ÀÏÁ¤ ±â°£ Æ÷ÂøµÇÁö ¾ÊÀ» °æ¿ì, À§Çù±×·ìÀÌ »õ·Î¿î ħÅõ¸¦ ÁغñÇÏ°í Àְųª ÃֽŠ°ø°Ý ±â¼ú°³¹ß¿¡ ÁýÁßÇÏ°í ÀÖ´Â ´Ü°èÀÏ °¡´É¼ºÀÌ Àִٸ鼭, À̹ø »çÀ̹ö À§ÇùÀÇ ¹èÈÄ·Î ¾Ë·ÁÁø Á¶Á÷Àº ÀÏ¸í ¡®¶óÀڷ罺(Lazarus)¡¯·Î ³Î¸® ¾Ë·ÁÁ® ÀÖÀ¸¸ç ÀÌ¹Ì À¯»çÇÑ °ø°Ý »ç·Ê°¡ Áö¼ÓÀûÀ¸·Î º¸°íµÇ°í ÀÖ´Ù°í ¼³¸íÇß´Ù.

ESRC¿¡¼­´Â ¿ÃÇØ ±¹³»¿Ü¿¡¼­ Æ÷ÂøµÈ ¿©·¯ °ÇÀÇ ÀÛÀüÀ» ¡®¿¬¼Ó ½Ã¸®Á·Î °ø°³ÇÑ ¹Ù ÀÖÀ¸¸ç, °ø°Ý¿¡ »ç¿ëÇÑ ÀͽºÆ÷Æ® ÇÔ¼ö, ÆÄÀÏ¸í µîÀÇ Å°¿öµå¸¦ È°¿ëÇØ ¡®ÀÛÀü¸í ¹èƲ Å©·çÀú(Operation Battle Cruiser)¡¯¿Í ¡®ÀÛÀü¸í ½ºÅ¸ Å©·çÀú(Operation Star Cruiser)¡¯·Î ¼Ò°³ÇÑ ¹Ù ÀÖ´Ù.

Áö³­ 3¿ù ´Þ¿¡ Á¦ÀÛµÈ ¿ÀÆÛ·¹ÀÌ¼Ç ¹èƲ Å©·çÀúÀÇ ´Ù¿î·Îµå ÆÄÀÏÀº ¡®battle32.avi¡¯, ¡®battle64.avi¡¯ À̸§ÀÌ »ç¿ëµÆ°í, 4¿ù Á¦ÀÛµÈ ¡®¿ÀÆÛ·¹ÀÌ¼Ç ½ºÅ¸ Å©·çÀú¡¯ÀÇ ´Ù¿î·Îµå ÆÄÀϸíÀº ¡®star3.avi¡¯, ¡®star6.avi¡¯ ÇüÅ·Πº¯°æµÈ Ư¡ÀÌ ÀÖ´Ù.

À̹ø 10¿ù ÃֽŠ°ø°Ý¿¡´Â ¡®akism1.pgi¡¯, ¡®akism2.pgi¡¯ µîÀ¸·Î ÆÄÀϸí°ú È®ÀåÀÚ°¡ º¯°æµÆÁö¸¸, ³»ºÎ ÀͽºÆ÷Æ® ÇÔ¼ö¸íÀº 3¿ù°ú µ¿ÀÏÇÑ ¡®battle32.dll¡¯, ¡®battle64.dll¡¯ À̸§ÀÌ ±×´ë·Î »ç¿ëµÆ´Ù.

ÆÄÀϸí : ¹èƲ(battle+Ç÷§Æû) ¡æ ½ºÅ¸(star+Ç÷§Æû)
- battle32.avi (Operation Battle Cruiser) ¡æ star3.avi (Operation Star Cruiser)
- battle64.avi (Operation Battle Cruiser) ¡æ star6.avi (Operation Star Cruiser)


À̹ø¿¡ »õ·Ó°Ô ¹ß°ßµÈ ¾Ç¼ºÄÚµåÀÇ ÆÄÀϸíÀº ¡®±¹°¡ÇÙ½ÉÀηµî·Ï°ü¸®Á¦µî°ËÅä¿äû(10.16)(±è°æȯº¯È£»ç).hwp¡¯À̸ç, 2018³â 10¿ù 21ÀÏ Á¦ÀÛµÈ °ÍÀ¸·Î È®ÀεƴÙ.

¡ã¾Ç¼º ¹®¼­ ÆÄÀÏÀÌ Á¦ÀÛµÈ ³¯Â¥[À̹ÌÁö=ESRC]


HWP ¹®¼­ÆÄÀÏÀÇ ³»ºÎ¿¡´Â ¡®BIN0001.ps¡¯ ½ºÆ®¸² µ¥ÀÌÅÍ°¡ Æ÷ÇԵǾî ÀÖ´Â °ÍÀ» ¾Ë ¼ö ÀÖÀ¸¸ç, ¾Ç¼º Æ÷½ºÆ®½ºÅ©¸³Æ®(Post Script) Äڵ尡 Æ÷ÇÔµÈ °ÍÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù. ¾ÐÃàµÈ Äڵ带 ÇØÁ¦ÇÏ¸é ´ÙÀ½°ú °°ÀÌ ¾Ç¼º ½©Äڵ尡 Æ÷ÇԵǾî ÀÖ´Â °ÍÀ» ¾Ë ¼ö ÀÖ´Ù.

¡ãHWP ¹®¼­¿¡ Æ÷ÇԵǾî ÀÖ´Â ¾Ç¼º ½ºÅ©¸³Æ® ÄÚµå[À̹ÌÁö=ESRC]


ÇØ´ç ÆÄÀÏÀÌ ½ÇÇàµÇ¸é ¾Ç¼º ½ºÅ©¸³Æ®°¡ ½ÇÇàµÈ ÀÌÈÄ¿¡ ´ÙÀ½°ú °°ÀÌ Á¤»óÀûÀÎ ¹®¼­ ³»¿ëÀ» Ãâ·ÂÇØ ÀÌ¿ëÀÚ·Î ÇÏ¿©±Ý ¸¶Ä¡ Á¤»óÀûÀÎ ¹®¼­ÆÄÀÏó·³ À§ÀåÇÑ´Ù. ¹®¼­ ÆÄÀÏ¿¡´Â ±¹°¡Çٽɱâ¼ú º¸À¯Àη µî·Ï °ü¸®Á¦ÀÇ Çʿ伺°ú Áß¿ä³»¿ë µîÀÌ Æ÷ÇԵǾî ÀÖÀ¸¸ç, Çѱ¹ÀÇ Æ¯Á¤ º¯È£»ç À̸§ÀÌ Æ÷ÇԵǾî ÀÖ´Ù. ¹®¼­ÆÄÀÏÀÇ ÁöÀºÀÌ´Â ¡®¼·´öÁø¡¯À¸·Î Ç¥±âµÇ¾î ÀÖ°í, ¸¶Áö¸· ÀúÀåÇÑ »ç¶÷ÀÇ ¾ÆÀ̵ð´Â ¡®user¡¯´Ù.

¡ã¾Ç¼º ¹®¼­ÆÄÀÏÀÌ ½ÇÇàµÇ¸é º¸ÀÌ´Â È­¸é[À̹ÌÁö=ESRC]


¾Ç¼º Æ÷½ºÆ®½ºÅ©¸³Æ®´Â ¡®46 3A 7F CD F7 5B C0 D0 91 7B AF 42 B1 E0 9A 05¡¯ 16¹ÙÀÌÆ®·Î XOR ¾Ïȣȭ°¡ ¼³Á¤µÇ¾î ÀÖÀ¸¸ç, º¹È£È­µÈ ½©Äڵ尡 ½ÇÇàµÇ¸é ´ÙÀ½°ú °°Àº C2 »çÀÌÆ®·Î Á¢¼ÓÇØ ÆÄÀÏÀ» ´Ù¿î·Îµå ½ÃµµÇÑ´Ù. ÇØ´ç C2 ÁÖ¼Ò´Â ½©ÄÚµå ¸í·É¾î¿¡ ÀÇÇØ URL ÁÖ¼Ò ¹Ù·Î À§¿¡ Á¸ÀçÇÏ´Â DD CC BB AA Äڵ带 ±âÁØÀ¸·Î ¼±ÅõȴÙ.

¡ã¾Ç¼º ½©Äڵ忡 ÀÇÇØ ´Ù¿î·Îµå µÇ´Â Ãß°¡ ÆÄÀÏ[À̹ÌÁö=ESRC]


- hxxps://flydashi.com/wp-content/plugins/akism1[.]pgi (32ºñÆ®) : 2018-10-19 16:23:31 (KST)
- hxxps://flydashi.com/wp-content/plugins/akism2[.]pgi (64ºñÆ®) : 2018-10-19 16:23:52 (KST)


´Ù¿î·ÎµåµÈ ÆÄÀÏÀº ¡®akism1.pgi¡¯, ¡®akism2.pgi¡¯ ÆÄÀϸíÀ¸·Î, ±âÁ¸ ¡®battle32.avi¡¯, ¡®battle64.avi¡¯¿¡¼­ À̸§ÀÌ º¯°æµÆ´Ù. ÇØ´ç ÆÄÀÏÀº 0xAA Å°·Î XOR ¾Ïȣȭ°¡ µÇ¾î ÀÖÀ¸¸ç, ½©ÄÚµå ¸í·É¿¡ ÀÇÇØ ½ÇÇàÆÄÀÏ·Î µðÄÚµùµÈ ÈÄ ÀÛµ¿ÇÑ´Ù. °¢°¢ÀÇ ÆÄÀÏÀº 32ºñÆ®¿Í 64ºñÆ®ÀÇ DLL ÆÄÀÏÀ̸ç, Çѱ¹½Ã°£(KST) ±âÁØÀ¸·Î 2018³â 10¿ù 19ÀÏ 16½Ã 23ºÐ¿¡ Á¦À۵ƴÙ.

¿©±â¼­ Èï¹Ì·Î¿î Á¡Àº À¯Æ÷¿¡ »ç¿ëµÈ ÆÄÀϸí°ú È®Àå¸íÀº º¯°æµÆÁö¸¸, °ø°ÝÀÚ°¡ Áö³­ 3¿ù ¿ÀÆÛ·¹ÀÌ¼Ç ¹èƲ Å©·çÀú ¶§¿Í µ¿ÀÏÇÑ ÀͽºÆ÷Æ® ÇÔ¼ö¸íÀ» ±×´ë·Î ÀçÈ°¿ëÇß´Ù´Â Á¡ÀÌ´Ù. À̹ø º¯Á¾ ¾Ç¼ºÄڵ嵵 ³»ºÎ ÆÄÀϸíÀ» ¡®battle32.dll¡¯, ¡®battle64.dll¡¯¶õ À̸§À» »ç¿ëÇß´Ù.

¡ã¡®battle32.dll¡¯ Export ÇÔ¼ö¸íÀ» »ç¿ëÇÏ´Â È­¸é[À̹ÌÁö=ESRC]


Ãß°¡·Î ÀÛµ¿µÇ´Â DLL ¾Ç¼ºÄÚµå´Â ´ÙÀ½°ú °°Àº ¸í·ÉÁ¦¾î(C2)¼­¹ö·Î Á¢¼ÓÀ» ½ÃµµÇØ °ø°ÝÀÚÀÇ Ãß°¡ ¸í·ÉÀ» ±â´Ù¸°´Ù.

- hxxps://theinspectionconsultant.com/wp-content/plugins/akismet/index1[.]php
- hxxp://danagloverinteriors.com/wp-content/plugins/jetpack/common[.]php
- hxxps://as-brant.ru/wp-content/themes/shapely/common[.]php


¡ã¸í·ÉÁ¦¾î(C2) ¼­¹ö ÁÖ¼Ò°¡ Æ÷ÇÔµÈ ÄÚµå È­¸é[À̹ÌÁö=ESRC]


¾Ç¼ºÆÄÀÏÀº ±âÁ¸ ¼Ò´ÏÇÈÃĽº °ø°Ý ½Ã¸®Áî·Î ¾Ë·ÁÁø ³»¿ë°ú µ¿ÀÏÇÑ ¸ÞŸ µ¥ÀÌÅÍ¿Í ÇÔ¼ö¸¦ Æ÷ÇÔÇÏ°í ÀÖ´Ù.

¡ã¼Ò´ÏÇÈÃĽº °ø°Ý ½Ã¸®Áî¿Í µ¿ÀÏÇÑ ¸í·É[À̹ÌÁö=ESRC]


¡®*dJU!*JE&!M@UNQ@¡¯ Äڵ嵵 ±âÁ¸°ú µ¿ÀÏÇÏ°Ô Áö¼ÓÀûÀ¸·Î »ç¿ëµÇ°í ÀÖ¾î µ¿ÀÏÇÑ °ø°Ý ±×·ìÀÌ ±âÁ¸ ¼Ò½º ÇÁ·Î±×·¥À» ²ÙÁØÈ÷ ÀçÈ°¿ëÇØ APT °ø°ÝÀ» ¼öÇàÇÏ°í ÀÖ´Ù´Â °ÍÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù.

¡ã¸í·ÉÁ¦¾î ¼­¹ö¿¡ »ç¿ëÇϴ Ư¼öÇÑ ¹®ÀÚ¿­[À̹ÌÁö=ESRC]


ÀÌó·³ Á¤ºÎÁö¿øÀ» ¹Þ´Â °ÍÀ¸·Î ¾Ë·ÁÁø ¡®¶óÀڷ罺(Lazarus) À§Çù ±×·ì¡¯ÀÇ È°µ¿ÀÌ Áö¼ÓÀûÀ¸·Î ¹ß°ßµÇ°í ÀÖ¾î ÇÑ±Û ¹®¼­ ÆÄÀÏ »ç¿ë¿¡ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇØ º¸ÀδÙ. ÇöÀç±îÁö µîÀåÇÑ Æ÷½ºÆ®½ºÅ©¸³Æ®(Post Script) Ãë¾àÁ¡Àº ÃֽŠÇÑÄÄ¿ÀÇǽº º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ »çÀü Â÷´ÜÀÌ °¡´ÉÇÑ Á¾·ùÀ̹ǷÎ, ÇÑÄÄ¿ÀÇǽº ÀÌ¿ëÀÚµéÀº ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®¸¦ À¯ÁöÇÏ´Â °ÍÀÌ ¹«¾ùº¸´Ù Áß¿äÇÏ´Ù.

¶ÇÇÑ, ÇØ´ç À§Çù±×·ìÀÌ Çѱ¹»Ó¸¸ ¾Æ´Ï¶ó ±Û·Î¹úÀûÀ¸·Î À§Çù È°µ¿À» À¯ÁöÇÏ°í ÀÖ´Ù´Â Á¡µµ ¸í½ÉÇØ¾ß ÇÒ ºÎºÐÀÌ´Ù. ESRC´Â ÀÌ¿Í °ü·ÃµÈ ÀÎÅÚ¸®Àü½º ¿¬±¸¿Í ÃßÀûÀ» Áö¼ÓÀûÀ¸·Î À¯ÁöÇÏ°í, ÇØ´ç À§Çù ±×·ìÀÌ »ç¿ëÇÏ´Â °¢Á¾ ħÇØÁöÇ¥(IoC) µîÀ» ¾²·¿ ÀλçÀ̵å(Threat Inside) ¼­ºñ½º¸¦ ÅëÇØ Á¦°øÇÏ°Ú´Ù°í ¹àÇû´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë