º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Ãֱ٠ĥ·¹ ÀºÇà °ø°ÝÇÑ »çÀ̹ö ´Üü, ºÏÇÑ ¶óÀڷ罺¿´´Ù

ÀÔ·Â : 2019-01-16 11:00
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Ä¥·¹ ÀºÇà ³×Æ®¿öÅ©ÀÎ ·¹µå¹æÅ©¿¡¼­ ¶óÀڷ罺ÀÇ ÆÄ¿ö¶óÅÁÅ©¹Ù ¹ß°ßµÅ
·¹µå¹æÅ©ÀÇ Àü¹®°¡ ÇÑ ¸íÀÌ ±¸ÀÎ °ø°í¿¡ ¼Ó¾Æ Ŭ¸¯Çϸ鼭 °ø°Ý ½ÃÀÛµÅ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Ä¥·¹ ÀºÇà °£ ³×Æ®¿öÅ©ÀÎ ·¹µå¹æÅ©(Redbanc)¿¡ ÀÖ¾ú´ø °ø°ÝÀÚ·Î ºÏÇÑÀÇ ¶óÀڷ罺(Lazarus)ÀÌ Áö¸ñµÆ´Ù. º¸¾È ¾÷ü Ç÷¡½ÃÆ÷ÀÎÆ®(Flashpoint)°¡ ÀÌ »ç°ÇÀ» Á¶»çÇÑ ÈÄ º¸°í¼­¸¦ ¹ßÇ¥Çß´Ù.

[À̹ÌÁö = iclickart]


¶óÀڷ罺 ±×·ìÀº ÃÖ¼Ò 2009³âºÎÅÍ È°µ¿À» ÇØ¿Â ±×·ìÀ¸·Î ºÏÇÑ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ°í ÀÖ´Â °ÍÀÌ °ÅÀÇ È®½Ç½Ã µÇ°í ÀÖ´Ù. Àü ¼¼°è ±ÝÀ¶ »ê¾÷À» °ø°ÝÇÏ°í ÀÖÀ¸¸ç, ÇöÀç ÀºÇàµéÀÇ °¡Àå Å« À§Çù°Å¸®·Î °Å·ÐµÇ°í ÀÖ´Ù. À۳⿡µµ ±ÝÀ¶ ¾÷°è¿¡ ÀϾ ¸¹Àº ÇØÅ· »ç°Ç¿¡¼­ ¶óÀڷ罺°¡ Áñ°Ü »ç¿ëÇÏ´ø ¸Ö¿þ¾îµéÀÌ ¹ß°ßµÈ ¹Ù ÀÖ´Ù.

Ä¥·¹ ÀºÇà ³×Æ®¿öÅ©¿¡ ´ëÇÑ »çÀ̹ö °ø°ÝÀº 2018³â 12¿ù¿¡ ¹ß»ýÇßÀ¸¸ç, ºÐ¼® °á°ú ÆÄ¿ö¶óÅÁÅ©¹Ù(PowerRatankba)¶ó´Â ÅøŶÀÌ È°¿ëµÈ °Í¤··Î ³ªÅ¸³µ´Ù. ÆÄ¿ö¶óÅÁÅ©¹Ù´Â ÀÌ¹Ì ¶óÀڷ罺°¡ »ç¿ëÇÏ´Â °ÍÀ¸·Î À¯¸íÇÑ ¸Ö¿þ¾î´Ù. ·¹µå¹æÅ©ÀÇ ³×Æ®¿öÅ©¿¡¼­ ÀÌ ÅøŶÀÌ ¹ß°ßµÇ¾ú´Âµ¥, ¾Æ¹«·± °æº¸°¡ ¿ï¸®Áö ¾Ê¾Ò´Ù°í ÇÑ´Ù.

ÇöÀç±îÁö Á¶»çµÈ ¹Ù¿¡ ÀÇÇϸé ÇÑ ·¹µå¹æÅ© IT Àü¹®°¡°¡ ¼Ò¼È ¹Ìµð¾î¿¡¼­ ¹ß°ßÇÑ ±¸ÀÎ °ø°í ¸µÅ©¸¦ Ŭ¸¯Çϸ鼭 °ø°ÝÀÌ ½ÃÀ۵ƴÙ. ¸µÅ©¸¦ Ŭ¸¯ÇÏÀÚ ½ºÄ«ÀÌÇÁ¸¦ ÅëÇÑ °£·«ÇÑ ÀÎÅͺ䰡 ÁøÇàµÆ´Âµ¥, ÀÌ ·¹µå¹æÅ© Àü¹®°¡´Â °ø°í³ª ÀÎÅÍºä °úÁ¤¿¡¼­ ±× ¾î¶² ÀÌ»óÇÑ Á¡À» ¹ß°ßÇÏÁö ¸øÇß´Ù°í ÇÑ´Ù. ÇÏÁö¸¸ µÚ¿¡¼­´Â ÀÌ¹Ì ÆäÀ̷ε尡 ½ÇÇàµÇ°í ÀÖ¾ú´Ù.

Ç÷¡½ÃÆ÷ÀÎÆ®´Â ÀÌ ÆäÀ̷ε带 ÀÌ¹Ì °ø°³µÈ »ùÇõ鿡 ´ëÁ¶Çß°í, ±× °á°ú ¶óÀڷ罺°¡ ÀÌÀü¿¡ »ç¿ëÇß¾ú´ø ÆÄ¿ö¶óÅÁÅ©¹Ù¿Í ¿¬°ü¼ºÀÌ ³ôÀº µå·ÎÆÛÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ºñÁÖ¾ó C# / º£ÀÌÁ÷ ´å³Ý(Basic .NET) 4.0.30319 ¹öÀüÀ¸·Î ÄÄÆÄÀÏ µÈ µå·ÎÆÛ¿´À¸¸ç, ÆÄ¿ö¼Ð ±â¹ÝÀÇ ÆÄ¿ö¶óÅÁÅ©¹Ù¸¦ ´Ù¿î·Îµå ÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ¾ú´Ù.

¶ÇÇÑ È­¸é¿¡´Â °¡Â¥ ±¸Á÷ ½Åû¼­ ¾ç½ÄÀ» ¶ç¿ö ¹è°æ¿¡¼­ ¸Ö¿þ¾î°¡ ´Ù¿î·Îµå µÇ°í ½ÇÇàµÇ´Â °É »ç¿ëÀÚ°¡ ´«Ä¡ äÁö ¸øÇÏ°Ô ÇÏ´Â ±â´Éµµ ÀÌ µå·ÎÆÛ´Â °¡Áö°í ÀÖ¾ú´Ù. Ç÷¡½ÃÆ÷ÀÎÆ®´Â ÀÌ µå·ÎÆÛÀÇ ÆäÀ̷ε带 »÷µå¹Ú½º¿¡¼­ ¼öÁýÇÒ ¼ö ÀÖ¾ú´Ù°í ¼³¸íÀ» µ¡ºÙ¿´´Ù.

ÆÄ¿ö¶óÅÁÅ©¹Ù´Â 2017³â 12¿ù óÀ½ °ø°³µÈ, 1´Ü°è Á¤Âû¿ë Åø·Î, Á¤Âû¸¸ÀÌ ¾Æ´Ï¶ó ±× ´ÙÀ½ ´Ü°è ÀÓÇöõÆ® ¹× ¸Ö¿þ¾îµéÀ» ´Ù¿î·Îµå ¹Þ¾Æ ½ÇÇà½ÃÅ°´Â µ¥ È°¿ëµÇ±âµµ ÇÑ´Ù. Ä¥·¹ ÀºÇà °ø°Ý¿¡¼­ ¹ß°ßµÈ ÆÄ¿ö¶óÅÁÅ©¹Ù´Â HTTPS¸¦ È°¿ëÇØ C&C¿Í Åë½ÅÇÏ°í ÀÖ¾ú´Ù. ÀÌÀü ¹öÀüµéÀº HTTP¸¦ »ç¿ëÇß¾ú´Ù.

ÆÄ¿ö¶óÅÁÅ©¹Ù´Â À©µµ¿ì °ü¸® µµ±¸(WMI)¸¦ »ç¿ëÇØ ½Ã½ºÅÛ Á¤º¸¸¦ ¼öÁýÇÏ°í, ±×°É ¼­¹ö·Î Àü¼ÛÇÑ´Ù. ½Ã½ºÅÛ ¼¼ºÎ »çÇ×, ÇÁ·Î¼¼½º ¸ñ·Ï, »ç¿ëÀÚ À̸§, ÇÁ·Ï½Ã ¼¼Æÿ¡ °üÇÑ Á¤º¸°¡ ÁÖ·Î Àü¼Û ´ë»óÀÌ µÈ´Ù. ¶ÇÇÑ °øÀ¯µÇ°í ÀÖ´Â ÆÄÀÏÀ̳ª Æú´õÀÇ ÇöȲ°ú ¿ø°Ý µ¥½ºÅ©Åé ÇÁ·ÎÅäÄÝ Æ÷Æ®¿¡ °üÇÑ Á¤º¸µµ ¼öÁýÇØ ¶óÀڷ罺¿¡°Ô Àü¼ÛÇÑ´Ù.

°ü¸®ÀÚ ±ÇÇÑÀ» ÃëµæÇÏ´Â °Ô °¡´ÉÇÏ´Ù¸é, ÆÄ¿ö¶óÅÁÅ©¹Ù´Â °ð¹Ù·Î ´ÙÀ½ ÆäÀ̷ε带 ´Ù¿î·Îµå ¹Þ¾Æ Á¤»ó ¼­ºñ½º·Î µî·Ï½ÃÄѹö¸°´Ù. ¶ÇÇÑ ½ÃÀÛ ÇÁ·Î±×·¥¿¡µµ µî·Ï½ÃÄѼ­ °ø°ÝÀÇ Áö¼Ó¼º±îÁö È®º¸ÇÑ´Ù. ¸í·ÉÀ» ¹Þ¾Æ ½ÇÇàÇϰųª, ¿¡ÀÌÀüÆ®¸¦ »èÁ¦Çϰųª, ps1°ú VBS ÆÄÀϵéÀ» Á¶ÀÛ ¹× ±³Ã¼ÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ ¼­¹ö·Î µ¥ÀÌÅ͸¦ Àü¼ÛÇÏ°í ½ÇÇàÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ¾Æ ÆÄ¿ö¼ÐÀ» ÅëÇØ ½ÇÇàÇÏ´Â °Íµµ °¡´ÉÇÏ´Ù.

À̹ø¿¡ ºÐ¼®µÈ ÆÄ¿ö¶óÅÁÅ©¹Ù´Â Äַܼα×(ConsoleLog)µµ °¡Áö°í ÀÖ´Ù. ¾ÖÇø®ÄÉÀ̼ÇÀÇ µð¹ö±ëÀ» À§ÇÑ ¾Æ¿ôDz ·ÎÁ÷À¸·Î, Temp Æú´õ¿¡ µ¥ÀÌÅ͸¦ ÀúÀåÇÏ°í ÀÖ¾ú´Ù.

Ç÷¡½ÃÆ÷ÀÎÆ®´Â ¡°¶óÀڷ罺´Â Áö³­ 18°³¿ù µ¿¾È ´Ù¾çÇÑ Á¶Á÷µéÀ» °ø°ÝÇß´Ù¡±¸ç ¡°ÇöÀç °¡Àå À§ÇèÇÑ APT ±×·ì Áß Çϳª·Î ¼Õ²Å¾Æµµ ¼Õ»öÀÌ ¾øÀ» Á¤µµ·Î ¼öÁØÀÌ ¿Ã¶ó¿Ô´Ù¡±°í °æ°íÇß´Ù. ¡°Æ¯È÷ ±ÝÀ¶ ±â°ü¿¡ ´ëÇÑ °ø°ÝÀÌ Áöµ¶ÇÕ´Ï´Ù. Àü ¼¼°è °¢±¹ÀÇ ±ÝÀ¶ ±â°üµéÀ» °ø°ÝÇßÀ¸¸ç, ÃÖ±Ù¿¡´Â ³²¹Ì¿Í ¾ÏȣȭÆó »ýÅ°迡 ÁýÁßÇÏ°í ÀÖ´Â ¸ð½ÀÀ» º¸ÀÌ°í ÀÖ½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ±ÝÀüÀûÀÎ ¸ñÀûÀ¸·Î ¼¼°è °¢±¹ ÀºÇàµé °ø°ÝÇÏ´Â ºÏÇÑÀÇ ¶óÀڷ罺.
2. ÃÖ±Ù¿¡´Â Ä¥·¹ ÀºÇàµé °£ ³×Æ®¿öÅ©ÀÎ ·¹µå¹æÅ© °ø°Ý.
3. ÆÄ¿ö¶óÅÁÅ©¹Ù¶ó´Â °­·ÂÇÑ 1´Ü°è ¸Ö¿þ¾î°¡ ·¹µå¹æÅ©¿¡¼­ ¹ß°ßµÇ¾úÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë