ÃÖÁ¾ ÆäÀ̷εå´Â ¾ÆÁ÷ ¹ß°ß ¸øÇØ...ÇÏ·çµµ ºüÁöÁö ¾Ê´Â ¾÷µ¥ÀÌÆ®µµ ÀλóÀû
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Ãֱ٠ŽÁöµÈ ´Ù´Ü°è ħÅõ ¸Ö¿þ¾î°¡ ¿ÃÇØ ÃʺÎÅÍ Áö±Ý±îÁö ¸ÅÀÏ, ÇÏ·çµµ ºüÁöÁö ¾Ê°í ¾÷µ¥ÀÌÆ® µÇ¾ú´Ù°í º¸¾È ¾÷ü ¾îº£½ºÆ®(Avast)°¡ ¹ßÇ¥Çß´Ù.
![](http://www.boannews.com/media/upFiles2/2019/02/517348445_9707.jpg)
[À̹ÌÁö = iclickart]
ÀÌ ¸Ö¿þ¾î´Â 2018³â 8¿ù¿¡ óÀ½ ¹ß°ßµÈ ¸®Æ®½ºÇªÇÁ(Rietspoof)·Î, 1´Ü°è¿¡¼´Â ½ºÄ«ÀÌÇÁ(Skype)³ª ¸Þ½ÅÀú(Messenger)¿Í °°Àº ¸Þ½ÅÀú ¾ÛÀ» ÅëÇØ ÆÛÁö´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ¿©±â¿¡ °É·Áµé¸é ÇÇÇØÀÚµéÀº VB½ºÅ©¸³Æ®¸¦ ¹Þ°Ô µÇ°í, ÀÌ ½ºÅ©¸³Æ®´Â 2´Ü°è ¸Ö¿þ¾î¸¦ CAB Çü½ÄÀ¸·Î ´Ù¿î·Îµå ÇÑ´Ù. ±×¸®°í ÀÌ CAB ÆÄÀÏÀº ¾ÐÃà ÇØÁ¦°¡ µÇ¸é¼ ¼¸íÀÌ µÈ ½ÇÇàÆÄÀÏÀ» »ç¿ëÀÚ ½Ã½ºÅÛ¿¡ ÀúÀåÇÑ´Ù.
ÃÖÃÊÀÇ VB½ºÅ©¸³Æ®´Â ¸ÕÀú ·Î±×ÀÎ µÈ »ç¿ëÀÚ°¡ °ü¸®ÀÚ ±ÇÇÑÀ» °¡Áö°í ÀÖ´ÂÁö È®ÀÎÇÑ´Ù. ±×·± ÈÄ CAB ÆÄÀÏÀ» »èÁ¦ÇÏ°í, ¾ÐÃà ÇØÁ¦¸¦ ÅëÇØ ³ª¿Â ½ÇÇàÆÄÀÏÀ» ½ÇÇà½ÃŲ´Ù. ±× ´ÙÀ½ VB½ºÅ©¸³Æ® ½º½º·Î¸¦ »èÁ¦ÇØ ÈçÀûÀ» °¨Ãá´Ù. cmd /c¸¦ »ç¿ëÇØ ¸í·É ÇàÀ¸·ÎºÎÅÍ ¸í·É¾î¸¦ ½ÇÇàÇϱ⵵ ÇÑ´Ù.
¹®Á¦ÀÇ ½ÇÇàÆÄÀÏ ¿ª½Ã ÇöÀçÀÇ »ç¿ëÀÚ°¡ °ü¸®ÀÚ°¡ ¾Æ´Ò ¶§ ½ÇÇàµÈ´Ù. ±×·¯³ª ½ÇÇà Àü¿¡ ¹Ì¸® ¿¹¾àµÈ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® À©µµ¿ì DOM °´Ã¼ µµ¿ì¹Ì¸¦ ¸ÕÀú »èÁ¦ÇÏ°í »õ·Î¿î °´Ã¼¸¦ ¸¸µé¾î ½ÇÇàÆÄÀÏ°ú ¿¬°á½ÃŲ´Ù. ÀÌ·Î½á °ø°ÝÀÇ Áö¼Ó¼ºÀ» È®º¸ÇÑ´Ù.
VB½ºÅ©¸³Æ®ÀÇ »õ ¹öÀüÀÇ °æ¿ì ¡®½ÃÀÛ ÇÁ·Î±×·¥¡¯ Æú´õ¿¡ LNK ÆÄÀÏÀ» Çϳª »õ·Î »ý¼ºÇÑ´Ù. À̸§Àº WindowsUpdate.lnkÀ̸ç, À̸¦ »ç¿ëÇØ ½Ã½ºÅÛ ºÎÆà ÀÌÈÄ È®ÀåµÈ PE ÆÄÀÏÀ» ½ÇÇà½ÃŲ´Ù. ÀÌ ¿ª½Ã °ø°ÝÀÇ Áö¼Ó¼ºÀ» È®º¸ÇÏ´Â ¹æ¹ýÀÌ´Ù.
ÀÌ ¸Ö¿þ¾îÀÇ °¨¿°À» ÅëÇØ ÀüÆĵǴ 3´Ü°è ÆäÀ̷εå´Â °£´ÜÇÑ TCP ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇØ C&C ¼¹ö¿Í Åë½ÅÇÑ´Ù. ÀÌ ÆäÀÌ·Îµå ¿ª½Ã »õ ¹öÀüÀÌ Á¸ÀçÇϴµ¥, TCP°¡ ¾Æ´Ï¶ó HTTP ¹× HTTPS¸¦ »ç¿ëÇØ C&C¿ÍÀÇ Åë½ÅÀ» ½ÃµµÇÑ´Ù.
±× ´ÙÀ½Àº °ø°ÝÀÚ°¡ ÀÚü °³¹ßÇÑ ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇØ 4´Ü°è ¸Ö¿þ¾î°¡ ´Ù¿î·Îµå µÈ´Ù. ´Ù¿î·Îµå¸¦ ¹Þ´Â ÁÖ¼Ò´Â ÇϵåÄÚµå 󸮵Ǿî ÀÖ´Ù. 3´Ü°è ¸Ö¿þ¾î´Â ±âÃÊÀûÀÎ º¿ ±â´ÉÀ» °¡Áö°í Àִµ¥ ¹ÝÇØ 4´Ü°è ¸Ö¿þ¾î´Â ´Ù¿î·Î´õ·Î¼ÀÇ ±â´É¸¸À» °¡Áö°í ÀÖ´Ù. ±×·¯¹Ç·Î 5´Ü°è³ª 6´Ü°èÀÇ °ø°ÝÀÌ ´õ ÀÖÀ» °¡´É¼ºÀÌ ³ôÀ¸³ª ¾ÆÁ÷ ¹ß°ßµÈ ¹Ù°¡ ¾ø´Ù.
¸®Æ®½ºÇªÇÁÀÇ 3´Ü°è ¸Ö¿þ¾î´Â, ÇöÀç±îÁö ¹ß°ßµÈ °Í¸¸ µûÁö¸é µÎ °¡Áö ¹öÀüÀ¸·Î Á¸ÀçÇÑ´Ù. ÇÏÁö¸¸ ±â´ÉÀº ´Ù¿î·Îµå ¹× ¾÷·Îµå, ÇÁ·Î¼¼½º ½ÃÀÛ, ÀÚ°¡ Æı« µî¿¡¼ Å©°Ô ¹þ¾î³ªÁö ¾Ê´Â´Ù. ¾îº£½ºÆ®ÀÇ Àü¹®°¡µéÀÌ ºÐ¼®ÇßÀ» ¶§ ±²ÀåÈ÷ ºü¸¥ ½Ã°£ ¾È¿¡ °³¹ßµÈ °ÍÀ¸·Î º¸À̸ç, µÎ ¹öÀüÀÌ µ¿½Ã¿¡ È°µ¿Çϱ⵵ ÇÑ´Ù.
¸®Æ®½ºÇªÇÁÀÇ C&C ¼¹ö¿¡´Â ±âÃÊÀûÀÎ Áö¿ÀÆ潺(geofence) ±â´ÉÀÌ µµÀԵǾî ÀÖ´Ù. ±×·¡¼ ÇÇÇØÀÚÀÇ IP ÁÖ¼Ò°¡ ¹Ì±¹ÀÏ ¶§¿¡¸¸ ´ÙÀ½ ´Ü°è(4´Ü°è) ÆäÀ̷ε带 ¹èÆ÷Çϱ⠽ÃÀÛÇÑ´Ù. ¡°¸®Æ®½ºÇªÇÁ´Â 2019³â 1¿ù µ¿¾È ¾öû³ È°µ¿·®À» º¸¿´½À´Ï´Ù. Á¤»ó ÀÎÁõ¼µµ ¿©·¯ °³ »ç¿ëÇÏ´Â µî ¹èÈÄÀÇ °ø°ÝÀÚ°¡ ´Ù¾çÇÑ ½Ãµµ¸¦ Çß½À´Ï´Ù. 3´Ü°è ¸Ö¿þ¾î¸¦ ±¸ÇöÇÏ´Â ¹æ¹ýµµ ´Ù¾çÈÇß°í¿ä.¡±
¸®Æ®½ºÇªÇÁ °ø°ÝÀÚÀÇ ÀÛ¾÷ ¹æ½Ä°ú µ¿±â´Â ¾ÆÁ÷ Á¤È®ÇÏ°Ô ¹àÈú ¼ö ¾ø´Â »óÅ´Ù. ¾îº£½ºÆ®µµ ¾ÆÁ÷ °¨¿° »ç½½ Àüü¸¦ ÆľÇÇÏÁö ¸øÇÏ°í ÀÖ´Ù. ¡°º¿ ±â´Éµµ ÀϺο¡¼ ¹ß°ßµÆÀ¸³ª, ½ÇÁ¦·Î´Â µå·ÎÆÛÀÇ ¿ªÇÒ¸¸ ÇÏ°í ÀÖ´Â »óÅÂÀÔ´Ï´Ù. ¶ÇÇÑ ¹Ì±¹Àε鸸 ³ë¸®´Â µ¥¿¡µµ ºÐ¸íÇÑ ÀÌÀ¯°¡ ÀÖÀ» °ÍÀ¸·Î º¸ÀÌ°í¿ä. ¾ÆÁ÷Àº ¼ö¼ö²²³¢·Î °¡µæÇÑ À§ÇùÀÔ´Ï´Ù.¡±
ÀÌ¿¡ ´ëÇØ ¾îº£½ºÆ®´Â ¡°¾ÆÁ÷ ½ÇÇè ´Ü°è¿¡ ÀÖ´Â °ÍÀÏ ¼öµµ ÀÖ´Ù¡±°í ¼³¸íÇß´Ù. ¡°¸ÅÀÏ ¾÷µ¥ÀÌÆ®¸¦ ÇÑ´Ù´Â °Í ¿ª½Ã °ø°ÝÀÚ°¡ ½ÇÇè Áß¿¡ ÀÖ´Ù´Â °É ¾Ë·ÁÁÖ´Â °ÍÀÏ ¼öµµ ÀÖ°í¿ä. °¨¿°ÀÌ ´Ù´Ü°è·Î ÁøÇàµÇ´Â ¸¸Å öÀúÇÑ ½ÇÇèÀÌ ÇÊ¿äÇϱä ÇÒ °Ì´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ¸®Æ®½ºÇªÇÁ¶ó´Â ¸Ö¿þ¾î, 4´Ü°è ³Ñ´Â °¨¿° »ç½Ç °¡Áö°í ÀÖ´Â À§Çù.
2. ÇÏÁö¸¸ ¾ÆÁ÷±îÁö´Â º¿ ±â´É°ú ´Ù¿î·Î´õ ±â´É¸¸ °¡Áö°í ÀÖ´Â ÆäÀ̷ε常 ¹ß°ßµÊ. ÃÖÁ¾ ÆäÀ̷εå´Â ¹Ì¹ß°ß.
3. ¶ÇÇÑ 1¿ùºÎÅÍ ¸ÅÀÏ ¾÷µ¥ÀÌÆ® µÇ°í Àֱ⵵ ÇÔ. ¾Æ¹«·¡µµ °ø°ÝÀÚ°¡ ½ÇÇè ÁßÀÎ °ÍÀ¸·Î º¸ÀÓ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>