º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¾ÏȣȭÆó ä±¼ µî ¸ðµÎ °®Ãá ¡®´ÙÅ©°ÔÀÌÆ®¡¯, À¯·´ °ø°Ý

ÀÔ·Â : 2018-11-16 10:16
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¾ÏȣȭÆó ä±¼, ºñ¹Ð¹øÈ£ Å»Ãë, ·£¼¶¿þ¾î, ¿ø°Ý ÅëÁ¦ µî ¿©·¯ ±â´É ¼öÇà
ÇÁ·Î¼¼½º ÇÒ·ÎÀ®, UAC ¿ìȸ µî °í±Þ ±â¹ýµµ °®Ãß°í ÀÖ¾î


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] À¯·´ÀÇ À©µµ¿ì »ç¿ëÀÚµéÀ» °Ü³ÉÇÑ °í±Þ ¸Ö¿þ¾î °ø°ÝÀÌ ÃÖ±Ù ¹ß°ßµÆ´Ù. ÀÌ ¸Ö¿þ¾î´Â ¾ÏȣȭÆó ä±¼, Å©¸®µ§¼È Å»Ãë, ·£¼¶¿þ¾î ½É±â, ¿ø°Ý Á¢±Ù ¹× Á¦¾î µî °ø°ÝÀڵ鿡°Ô ´Ù¾çÇÑ ¿É¼Ç°ú ±â´ÉÀ» Á¦°øÇÑ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = iclickart]


ÀÌ ¸Ö¿þ¾îÀÇ À̸§Àº ´ÙÅ©°ÔÀÌÆ®(DarkGate)·Î, ÇöÀç µå¶ó¸¶ ÆÄÀÏ·Î À§ÀåµÈ ä Å䷻Ʈ¸¦ ÅëÇØ ÆÛÁö°í ÀÖ´Ù. ½ºÆäÀÎÀÇ ÇÑ ³ó±¸ °ü·Ã µå¶ó¸¶¿Í Àα⠳ôÀº ¹Ì±¹ µå¶ó¸¶ÀÎ ¿öÅ· µ¥µå(The Walking Dead) µîÀÌ À§Àå¿¡ ÀÚÁÖ »ç¿ëµÇ°í ÀÖ´Ù.

µ¿¿µ»óÀÎÁÙ ¾Ë°í ÆÄÀÏÀ» ½ÇÇà½ÃÅ°¸é, ¾Ç¼º VB½ºÅ©¸³Æ®°¡ ½ÃÀ۵ȴÙ. °¨¿°¿¡ ¼º°øÇÏ¸é ¸Ö¿þ¾î°¡ C&C ¼­¹ö¿Í Åë½ÅÀ» ½ÃÀÛÇÏ°í, C&C ¼­¤·¹ö´Â Á¦ÀÏ Ã³À½ ¾ÏȣȭÆó ä±¼ºÎÅÍ °³½ÃÇÑ´Ù. ±×·¯³ª ´ÙÅ©°ÔÀÌÆ®¿¡´Â ´Ù¸¥ °ø°Ý ¿É¼Çµéµµ dzºÎÇÏ°Ô Á¸ÀçÇÑ´Ù.

ÇöÀç±îÁö ´ÙÅ©°ÔÀÌÆ® Ä·ÆäÀÎÀº ÁÖ·Î ½ºÆäÀΰú ÇÁ¶û½ºÀÇ À©µµ¿ì »ç¿ëÀÚµéÀ» °Ü³ÉÇØ ÁøÇàµÇ¾î ¿Ô´Ù°í ¿£µåÆ÷ÀÎÆ® º¸¾È Àü¹® ¾÷üÀÎ ¿£½Ç·Î(enSilo)´Â ¼³¸íÇÏ°í ÀÖ´Ù. ¿£½Ç·ÎÀÇ Àü¹®°¡ ¾Æµð Á©¸¯½¼(Adi Zeligson)Àº 2017³â 12¿ù 27ÀÏ Ã³À½ ´ÙÅ©°ÔÀÌÆ®¸¦ ¹ß°ßÇÏ°í ±× µ¿¾È °è¼ÓÇؼ­ ÃßÀûÇØ¿Ô´Ù°í ÇÑ´Ù.

Á©¸¯½¼¿¡ ÀÇÇÏ¸é ´ÙÅ©°ÔÀÌÆ®´Â ±âÁ¸ÀÇ ¾Ç¸í ³ôÀº ºñ¹Ð¹øÈ£ Å»Ãë ¸Ö¿þ¾îÀÎ °ñ·ÎƼµå(Golroted)¿Í ¹ÐÁ¢ÇÑ °ü·ÃÀÌ ÀÖ´Ù°í ÇÑ´Ù. ¡°´ÙÅ©°ÔÀÌÆ®¿Í °ñ·ÎƼµå¿¡ ÀÖ´Â ºñ¹Ð¹øÈ£ Å»Ãë ¿ä¼Ò´Â »ç¿ëÀÚÀÇ Å©¸®µ§¼È, ºê¶ó¿ìÀú ÄíÅ°, ºê¶ó¿ìÀú È÷½ºÅ丮, ½ºÄ«ÀÌÇÁ äÆÃÀ» ÈÉÄ¡´Â ÅøÀÎ ´Ï¸£¼ÒÇÁÆ®(NirSoft)¸¦ È°¿ëÇÕ´Ï´Ù.¡±

ÇÏÁö¸¸ ´ÙÅ©°ÔÀÌÆ® °ø°ÝÀÚ°¡ °¡Àå ¼±È£ÇÏ´Â °Ç ¾ÏȣȭÆó°¡ È®½ÇÇÏ´Ù°í ¿£½Ç·Î´Â ÁÖÀåÇÑ´Ù. ¡°´ÙÅ©°ÔÀÌÆ®¿¡´Â ¿©·¯ ¾ÏȣȭÆó Áö°©ÀÇ Æ¯Â¡ÀûÀÎ ¹®ÀÚ¿­À» ã´Â ÇÁ·Î¼¼½º°¡ ÀåÂøµÇ¾î ÀÖ½À´Ï´Ù. °¨¿° ÈÄ Á¦ÀÏ ¸ÕÀú ½ÃÀÛÇÏ´Â °Ô ä±¼À̱⵵ ÇÏ°í¿ä.¡±

´Ù¾çÇÑ ±â´ÉÀ» °¡Áö°í ÀÖ´Ù´Â °Í ¿Ü¿¡µµ ´ÙÅ©°ÔÀÌÆ®¿¡´Â ´«¿¡ ¶ç´Â Ư¡ÀÌ ÇÑ °¡Áö ´õ ÀÖ´Ù. ¹Ù·Î ÇÁ·Î¼¼½º ÇÒ·ÎÀ®(process hollowing)À̶ó´Â ±â¹ýÀ» È°¿ëÇÑ´Ù´Â °ÍÀÌ´Ù. ÇÁ·Î¼¼½º ÇÒ·ÎÀ®À̶õ, ½Ã½ºÅÛ¿¡ Á¤»óÀûÀÎ ÇÁ·Î¼¼½º¸¦ ·ÎµùÇؼ­ ¾Ç¼ºÄڵ带 ¼û±â´Â ±â¹ýÀÌ´Ù. ´ÙÅ©°ÔÀÌÆ®´Â vbc.exe³ª regasm.exe¿Í °°Àº ÇÁ·Î¼¼½º ¼Ó¿¡ ¼û¾îµç´Ù°í ¿£½Ç·Î´Â ¼³¸íÇÑ´Ù.

¶ÇÇÑ, »ç¿ëÀÚ °èÁ¤ Á¦¾î(UAC)¸¦ ¿ìȸÇÏ´Â ±â´Éµµ °®Ãß°í ÀÖ´Ù. À̸¦ ÅëÇØ ±ÇÇÑÀ» »ó½Â½Ãų ¼ö ÀÖ°Ô µÈ´Ù. ¡°UAC¸¦ ¿ìȸÇϱâ À§ÇØ ´ÙÅ©°ÔÀÌÆ®´Â µÎ °¡Áö ¹æ¹ýÀ» µ¿¿øÇÕ´Ï´Ù. ¿¹¾àµÈ ÀÛ¾÷ÀÎ µð½ºÅ©Å¬¸°¾÷(DiskCleanup)°ú Á¤»ó ÇÁ·Î¼¼½º ÆÄÀÏÀÎ eventvwr.exeÀ» ÀͽºÇ÷ÎÀÕ ÇÏ´Â °ÍÀÌÁÒ.¡±

³î¶ó¿î °ÍÀº ¿©±â¼­ ³¡ÀÌ ¾Æ´Ï´Ù. ¡°´ÙÅ©°ÔÀÌÆ®ÀÇ C&C ÀÎÇÁ¶ó´Â »ç¶÷ÀÌ Á÷Á¢ Á¶Á¤Çϸç, µû¶ó¼­ »óȲ¿¡ µû¸¥ ´Ù¾çÇÑ ´ëÀÀÀ» ÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. ¸Ö¿þ¾î¸¦ ÅëÇØ Àü´ÞµÇ´Â Á¤º¸¸¦ °¡Áö°í ±×¶§ ±×¶§ ÇÊ¿äÇÑ Á¶Ä¡¸¦ ÃëÇÏ´Â °ÍÀÌÁÒ. ƯÈ÷ ¾ÏȣȭÆó Áö°©°ú °ü·ÃµÈ Á¤º¸¸¦ ¾ò¾î³ÂÀ» ¶§ ¹ß ºü¸£°Ô ¿òÁ÷ÀÌ´Â °Íó·³ º¸¿´½À´Ï´Ù.¡± ¶ÇÇÑ ¿î¿µÀÚ°¡ º¸±â¿¡ Èï¹Ì·Î¿î Çö»óÀÌ Á¢¼öµÈ´Ù¸é, ¿ø°Ý Á¢±Ù ÅøÀ» Ãß°¡·Î ¼³Ä¡Çϱ⵵ Çß´Ù.

´ÙÅ©°ÔÀÌÆ®´Â ¾Ç¼º ¼­¹ö¸¦ °¨Ãß±â À§ÇØ À¯¸íÇÑ À̸§µéÀ» °¡Á®´Ù°¡ À§ÀåÇÑ´Ù. ¾ÆÄ«¸¶ÀÌ CDN(Akamai CDN)À̳ª AWS°¡ °¡Àå ¸¹ÀÌ »ç¿ëµÇ´Â À̸§À̶ó°í ÇÑ´Ù. ¶ÇÇÑ »÷µå¹Ú½º³ª °¡»ó ±â°è¿¡¼­ ³ªÅ¸³ª´Â Ư¡µéÀÌ Á¸ÀçÇÏ´ÂÁö »ìÇÇ´Â µî, ºÐ¼®À» ÇÇÇØ°¡±â À§ÇÑ ÀåÄ¡µµ ±âº»ÀûÀ¸·Î °®Ãß°í ÀÖ´Ù. ¸î °¡Áö ¹é½Å ¼Ö·ç¼ÇÀ» È®ÀÎÇÏ´Â ÀýÂ÷µµ ÀÖ´Ù.

¿£½Ç·Î´Â ¡°±¹°¡ÀÇ Áö¿øÀ» ¹Þ´Â ÇØÄ¿ÀÇ ¼ÒÇàÀ¸·Î º¸ÀÌÁö´Â ¾Ê´Â´Ù¡±°í °á·ÐÀ» ³»¸®°í ÀÖ´Ù. ¡°¿ÀÈ÷·Á ±ÝÀüÀûÀÎ ¸ñÇ¥¸¦ ÃÖ´ëÄ¡·Î ´Þ¼ºÇϱâ À§ÇØ ¹üÁ˸¦ ÀúÁö¸£´Â Áý´ÜÀÏ °¡´É¼ºÀÌ ³ô½À´Ï´Ù. ±×·¡¼­ÀÎÁö °ø°ÝÀÚµéÀÌ ÁÖ·Î ÀÚ¿øÀÌ Ç³ºÎÇÑ Á¶Á÷À» °ø°Ý ´ë»óÀ¸·Î »ï°í ÀÖ½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ´ÙÅ©°ÔÀÌÆ®, ¾ÏȣȭÆó ä±¼ºÎÅÍ ºñ¹Ð¹øÈ£ Å»Ãë, ÇÁ·Î¼¼½º ÇÒ·ÎÀ®°ú °¢Á¾ ºÐ¼® ȸÇÇ ±â´É±îÁö °®Ãá ¸Ö¿þ¾î.
2. Å䷻Ʈ ÅëÇØ Àα⠵¿¿µ»ó ÆÄÀϵéÀÎ °Íó·³ ÆÛÁö°í ÀÖÀ½. ½ºÆäÀΰú ÇÁ¶û½º¿¡¼­ ƯÈ÷ ±Ø¼º.
3. ±¹°¡ Áö¿ø ÇØÄ¿ÀÇ ¼ÒÇàÀ̶ó±âº¸´Ù µ· È® ¹ú°í ½ÍÀº ¹üÁË ´Üü°¡ ¹èÈÄ¿¡ ÀÖ´Â µí.


[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë