º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Lazarus ±×·ì, Çѱ¹°ú ¹Ì±¹ ¼­¹ö ÀÌ¿ëÇØ APT °ø°Ý ¼öÇà Áß

ÀÔ·Â : 2018-11-13 11:41
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
3¿ù ÇØ¿Ü ¾ÏȣȭÆó °Å·¡¼Ò ¹× ÇÉÅ×Å© °ü·Ã ȸ»ç °ø°Ý°ú À¯»çÇÑ °ø°Ý ¹ß°ß
ÅõÀÚ Á¦¾È¼­·Î À§ÀåÇÑ ¾Ç¼º DOC ÆÄÀÏÀ» ¹Ì³¢·Î °ø°Ý


[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ºÏÇÑÀÇ ´ëÇ¥ÀûÀÎ »çÀ̹ö °ø°Ý±×·ìÀ¸·Î ¾Ë·ÁÁø ¶óÀڷ罺°¡ ÃÖ±Ù Çѱ¹°ú ¹Ì±¹ ¼­¹ö¸¦ ÀÌ¿ëÇØ APT °ø°ÝÀ» ¼öÇàÇÏ°í ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÁÖÀǸ¦ ¿äÇÏ°í ÀÖ´Ù. À̽ºÆ®½ÃÅ¥¸®Æ¼ »çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º(CTI) Àü¹®Á¶Á÷ÀÎ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ÀÌÇÏ ESRC)´Â ¶óÀڷ罺°¡ Áö³­ 3¿ù ÇØ¿Ü ¾ÏȣȭÆó °Å·¡¼Ò¸¦ °ø°ÝÇß´ø °Í°ú À¯»çÇÑ »ç·Ê¸¦ Æ÷ÂøÇß´Ù°í ¹àÇû´Ù.

[À̹ÌÁö=iclickart]


ESRC´Â ¡®¶óÀڷ罺(Lazarus)¡¯°¡ Áö³­ 3¿ù ÇØ¿ÜÀÇ ¾ÏȣȭÆó °Å·¡¼Ò ¹× ÇÉÅ×Å© °ü·Ã ȸ»ç¸¦ °ø°ÝÇß´ø °ÍÀ¸·Î ¾Ë·ÁÁ® Àִٸ鼭, ´ç½Ã »ç¿ëÇÑ ¾Ç¼ºÆÄÀÏÀº MS Word ¹®¼­Æ÷¸Ë¿¡ ¾Ç¼º ¸ÅÅ©·Î(Macro) Äڵ带 »ðÀÔÇÑ ÇüÅÂÀ̸ç, ¹Ì³¢(Decoy) ÆÄÀÏÀº ¾ÏȣȭÆó °Å·¡ ¹× ÇÉÅ×Å© °ü·Ã ³»¿ëÀÇ ÅõÀÚ Á¦¾È¼­·Î À§ÀåÇÏ°í ÀÖ¾ú´Ù°í ¼³¸íÇß´Ù.

¡ãÅõÀÚ Á¦¾È¼­·Î À§ÀåÇÑ ¾Ç¼º DOC ¹®¼­ ½ÇÇà È­¸é[ÀÚ·á=ESRC]


±×·±µ¥ ESRC´Â 11¿ù, 3¿ù °ø°Ý°ú À¯»çÇÑ °ø°Ý»ç·Ê¸¦ Ãß°¡·Î Æ÷ÂøÇØ À§Çù ÀÎÅÚ¸®Àü½º ±â¹ÝÀÇ ÃßÀûÁ¶»ç¸¦ ½ÃÀÛÇß´Ù°í ¼³¸íÇß´Ù. °ø°ÝÀÚ´Â 2018³â 10¿ù ¸»°æ ¾Ç¼º DOC ¹®¼­¸¦ Á¦ÀÛÇߴµ¥, ÁÖ·Î Çؿܸ¦ °ø°ÝÇÏ°í ÀÖ´Â °ÍÀ¸·Î ÃßÁ¤µÇ¸ç, 2°³ ÀÌ»óÀÇ °ø°Ý Á¤È²ÀÌ Æ÷ÂøµÆ´Ù´Â °Í. ÀϺΠÆÄÀÏÀº ³²¾ÆÇÁ¸®Ä« °øÈ­±¹¿¡¼­ º¸°íµÆ´Âµ¥, ÃÖ±Ù US-CERT¿¡¼­ °ø°³Çß´ø ¡®HIDDEN COBRA – FASTCash Campaign¡¯ÀÇ ATM °ø°Ý ÆÄÀÏÀÌ ³ªÀÌÁö¸®¾Æ, ÄɳÄ, ³²¾ÆÇÁ¸®Ä« °øÈ­±¹ µî¿¡¼­ ÁÖ·Î º¸°íµÈ À̷°ú À¯»çÇÏ´Ù°í °­Á¶Çß´Ù.

ESRC´Â ÇØ´ç À§ÇùÀ» Á¶»çÇÏ´ø Áß ¹éµµ¾î(RAT) ±â´ÉÀ» ¼öÇàÇÏ´Â ¹ÙÀ̳ʸ®(EXE) ½Ã¸®Á ¹ß°ßÇߴµ¥, Çѱ¹½Ã°£ ±âÁØÀ¸·Î 2018³â 11¿ù 7ÀÏ Á¦ÀÛµÈ °ÍÀ¸·Î È®ÀÎÇß´Ù. ÀÌ´Â 2018³â 2¿ù ¹ß°ßµÈ ¹Ù ÀÖ´Â À¯»ç ½Ã¸®Áî¿Í ÄÚµå ±¸Á¶°¡ ÀÏÄ¡ÇÏ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù. À̹ø¿¡ ¹ß°ßµÈ ¾Ç¼º ¹®¼­ ÆÄÀÏÀÇ °æ¿ì, ½ÇÇàµÉ °æ¿ì ´ÙÀ½°ú °°ÀÌ ¸ÅÅ©·Î¸¦ ½ÇÇàÇϵµ·Ï À¯µµÇÏ´Â ¿µ¹® ¹®±¸·Î ÀÌ¿ëÀÚ¸¦ ÇöȤÇÏ°í ÀÖ´Ù.

¡ã¸ÅÅ©·Î ½ÇÇàÀ» À¯µµÇÏ´Â ¾Ç¼º ¹®¼­È­¸é[ÀÚ·á=ESRC]


¸ÅÅ©·Î°¡ ½ÇÇàµÇ±â Àü±îÁø ¾ÇÀÇÀûÀÎ ±â´ÉÀÌ ´ë±â»óÅÂÀ̸ç, ¿ÀÇǽº ¹öÀü ¹®Á¦·Î ÀÎÇØ ¸ÅÅ©·Î¸¦ ½ÇÇàÇϵµ·Ï À¯µµÇÏ´Â ¿µ¹® ³»¿ëÀÌ º¸ÀδÙ. ¸ÅÅ©·Î ÄÚµå´Â ƯÁ¤ À¥ »çÀÌÆ®·Î Á¢¼ÓÇØ Ãß°¡ ¾Ç¼ºÆÄÀÏÀ» ¼³Ä¡ÇÏ´Â ¸í·ÉÀ» ¼öÇàÇÑ´Ù.

DOC ¹®¼­´Â ¿µ¹®À¸·Î ÀÛ¼ºµÇ¾î ÁÖ·Î ¿µ¾î±Ç¿¡ ÀÖ´Â »ç¶÷À» °ø°ÝÇϱâ À§ÇØ ¸¸µç °ÍÀ¸·Î º¸À̴µ¥, ³»ºÎ Äڵ带 ºÐ¼®ÇØ º¸¸é ¹®¼­ÀÇ ¡®ÄÚµå ÆäÀÌÁö°¡ 949¡¯°ªÀ¸·Î ¼³Á¤µÇ¾î ÀÖ´Ù. ¾Ç¼º ÆÄÀÏ Á¦ÀÛÀÚ°¡ ¿µ¾î ¹®±¸¸¦ »ç¿ëÇØ °ø°ÝÀ» ¼öÇàÇßÁö¸¸, ÄÚµå ÆäÀÌÁö°¡ 949¶ó´Â Á¡Àº ÇÑ±Û ±â¹ÝÀÇ È¯°æ¿¡¼­ Á¦ÀÛÇßÀ» °¡´É¼ºÀÌ ³ô´Ù°í ESRC´Â ¼³¸íÇÏ°í ÀÖ´Ù.

¡ãÄÚµåÆäÀÌÁö(949)°¡ Çѱ¹¾î·Î ¼³Á¤µÇ¾î ÀÖ´Â È­¸é[ÀÚ·á=ESRC]


ÀÌ¿Í º°°³·Î ¸í·ÉÁ¦¾î(C&C) ¼­¹ö¿Í Åë½ÅÀ» ½ÃµµÇÏ´Â ¿¡ÀÌÀüÆ® °æ¿ì 2018³â 2¿ù 14ÀÏ Á¦ÀÛµÈ ½Ã¸®Áî¿Í ÇÔ¼ö ½ÇÇà ±¸Á¶°¡ °ÅÀÇ µ¿ÀÏÇϸç, C2 ÁÖ¼Ò°¡ ÀϺΠº¯°æµÆ´Ù. ESRC ¾Ç¼ºÄÚµå ºÐ¼® Àü¹®°¡µéÀº ÇØ´ç DOC ¾Ç¼º¹®¼­¿Í EXE ¿¬°ü¼ºÀ» Áö¼ÓÀûÀ¸·Î Á¶»çÇÏ°í ÀÖÀ¸¸ç, °ø°ÝÀÚ´Â ÄÚµåÀÇ ´Ù¾çÇÑ ºÎºÐ¿¡¼­ ²ÙÁØÈ÷ ÀçÈ°¿ëÇÏ°í ÀÖÁö¸¸, ³ª¸§´ë·Î º¸¾È ȸÇÇ ³ë·Âµµ ¼öÇàÇÏ°í ÀÖ´Â °ÍÀ¸·Î º¸°í ÀÖ´Ù°í ESRC´Â µ¡ºÙ¿´´Ù.

¡ãLazarus À¯»ç º¯Á¾ ÇÔ¼ö ºñ±³ È­¸é[ÀÚ·á=ESRC]


¾Ç¼ºÄÚµå´Â 4°³ÀÇ ¸í·ÉÁ¦¾î(C&C) ¼­¹ö¿Í Åë½ÅÀ» ½ÃµµÇÏ°í, 2°³ÀÇ Çѱ¹(KR), 2°³ÀÇ ¹Ì±¹(US) IP¸¦ »ç¿ëÇÑ´Ù. ƯÈ÷, À©µµ¿ì ¼­¹ö·Î ±¸¼ºµÈ ¹Ì±¹(US) ¼ÒÀç ÀϺΠ¸í·ÉÁ¦¾î IP ÁÖ¼ÒÀÇ °æ¿ì, ¸í·ÉÁ¦¾î ¼­¹ö ±â´É»Ó¸¸ ¾Æ´Ï¶ó ¾Ç¼º ÆÄÀÏ À¯Æ÷Áö·Îµµ ÇÔ²² È°¿ëÀÌ µÇ°í ÀÖ´Â °ÍÀÌ È®ÀεÆÀ¸¸ç, ³»ºÎÀûÀ¸·Î »ç¿ëÇÏ´Â ¾ÏȣȭµÈ ÄÚµåÀÇ º¹È£È­ ·çƾ ¿ª½Ã 2018³â 2¿ù °æ ÇØ¿ÜÀÇ °ø°Ý¿¡¼­ ¹ß°ßµÈ È帧°ú µ¿ÀÏÇÏ´Ù´Â °ÍÀ» ¾Ë ¼ö ÀÖ´Ù°í ESRC´Â ¼³¸íÇß´Ù.

¡ãº¹È£È­ ·çƾ ÄÚµå ºñ±³ È­¸é[ÀÚ·á=ESRC]


ƯÈ÷, RAT(Remote Administration Tool) ±â´ÉÀ» ¼öÇàÇÏ´Â ¾Ç¼ºÆÄÀÏÀº ´Ù¾çÇÑ ÇÔ¼ö¸í·É¿¡ µû¶ó ÄÄÇ»ÅÍÀÇ Á¤º¸¸¦ ¼öÁýÇϸç, ¼öÁýµÈ Á¤º¸´Â ¸í·ÉÁ¦¾î ¼­¹ö·Î Àü¼ÛµÇ°í, ¼­¹ö·ÎºÎÅÍ Ãß°¡ ÆÄÀÏÀ» ´Ù¿î·ÎµåÇÒ ¼öµµ ÀÖ´Ù°í ESRC´Â °­Á¶Çß´Ù.

ESRC´Â ÃÖ±Ù±îÁöµµ Á¤ºÎÁö¿øÀ» ¹Þ´Â °ÍÀ¸·Î ÃßÁ¤µÇ´Â APT °ø°Ý±×·ì(state-sponsored actor)ÀÇ È°µ¿ÀÌ ¸Å¿ì È°¹ßÈ÷ Àü°³µÇ°í ÀÖ´Ù´Â Á¡¿¡ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇϴٸ鼭, ESRC´Â ±¹°¡±â¹Ý »çÀ̹ö À§Çù±×·ì¿¡ ´ëÇÑ Ã¼°èÀûÀÎ ÀÎÅÚ¸®Àü½º ¿¬±¸¿Í ÃßÀûÀ» ÅëÇØ, À¯»ç º¸¾ÈÀ§ÇùÀ¸·Î ÀÎÇÑ ³ëÃâÀ» ¹Ì¿¬¿¡ ¿¹¹æÇÏ°í, ÇÇÇØ°¡ ÃÖ¼ÒÈ­µÉ ¼ö ÀÖµµ·Ï °ü·Ã º¸¾È ¸ð´ÏÅ͸µÀ» °­È­ÇÏ°Ú´Ù°í ¹àÇû´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë