º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ÀϺ»ÀÎ ³ë¸° Á¾ÇÕ Ä·ÆäÀÎ : ÇǽÌ, ÆÄ¿ö¼Ð, ½ºÅ×°¡³ë±×·¡ÇÇ µ¿¿ø

ÀÔ·Â : 2019-05-23 09:12
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¾Ç¼º ¿¢¼¿ ÆÄÀϷκÎÅÍ ½ÃÀÛ...ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®¿Í À̹ÌÁö ´Ù¿î·Îµå µÇ°í
½ºÅ×°¡³ë±×·¡ÇÇ ¼Ó¿¡ ¼û°ÜÁø ¶Ç ´Ù¸¥ ÄÚµå...Ãß°¡ ÆäÀÌ·Îµå ¹Þ¾Æ °ø°ÝÇØ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] º¸¾È Àü¹®°¡µéÀÌ ÀϺ»ÀÇ Á¶Á÷µéÀ» °Ü³ÉÇÑ ¸Ö¿þ¾î Ä·ÆäÀÎÀ» ¹ß°ßÇß´Ù. ƯÀÌÇÒ ¸¸ÇÑ °Ç, ÀÌ Ä·ÆäÀο¡ ÇǽÌ, ½ºÅ×°¡³ë±×·¡ÇÇ, ÆÄ¿ö¼Ð, URLÁ¸(URLZone)°ú ¾îÁî´ÏÇÁ(Ursnif) ¸Ö¿þ¾î°¡ º¹ÇÕÀûÀ¸·Î »ç¿ëµÇ¾ú´Ù´Â °ÍÀÌ´Ù. ÀÌ¿¡ ´ëÇØ º¸¾È ¾÷ü »çÀ̹ö¸®Áð(Cybereason)ÀÌ ºÐ¼®ÇØ º¸°í¼­¸¦ ¹ßÇ¥Çß´Ù.

[À̹ÌÁö = iclickart]


»çÀ̹ö¸®Áð¿¡ ÀÇÇϸé ÀÌ Ä·ÆäÀÎÀº ±âº»ÀûÀ¸·Î ¡®¸Ö½ºÆÔ Ä·ÆäÀÎ(malspam campaign)¡¯ÀÌ´Ù. °ø°ÝÀº ¸ÕÀú ¾Ç¼º ¿¢¼¿ ¹®¼­°¡ ÷ºÎµÈ À̸ÞÀϷκÎÅÍ ½ÃÀ۵ȴÙ. »ç¿ëÀÚ°¡ ÀÌ ¿¢¼¿ ¹®¼­¸¦ ´Ù¿î·Îµå ¹Þ¾Æ ¿­¾úÀ» °æ¿ì, ¹®¼­ ³» µé¾îÀÖ´ø ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®°¡ ¹ßµ¿µÈ´Ù. ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®´Â À̹ÌÁöµéÀ» ´Ù¿î·Îµå ¹Þ´Â ±â´ÉÀ» ½ÇÇàÇϴµ¥, ÀÌ À̹ÌÁöµéÀº ¾Ç¼º ¿ä¼Ò¸¦ ¼û±â±â À§ÇÑ ½ºÅ×°¡³ë±×·¡ÇÇ ¿ä¼Ò´Ù.

À̹ÌÁöµé¿¡ ¼û¾î ÀÖ´Â ¾Ç¼º ¿ä¼Ò´Â ÆÄ¿ö¼Ð ÄÚµå´Ù. º£À̽º64(Base64)¿Í AES ¾Ë°í¸®ÁòÀ¸·Î ¾Ïȣȭ ¹× ¾ÐÃàµÇ¾î ÀÖ´Ù. ÀÌ Äڵ尡 ÃßÃâµÇ°í ½ÇÇàµÇ¸é, URLÁ¸ÀÇ ÇÑ ¹öÀüÀÌ ´Ù¿î·Îµå µÈ´Ù. URLÁ¸Àº ÀÌ °ø°Ý¿¡¼­ ´Ù¿î·Î´õ·Î¼­ ÀÛ¿ëÇÑ´Ù. URLÁ¸ÀÌ ´Ù¿î·Îµå ¹Þ´Â °Ç ¾îÁî´ÏÇÁ¶ó´Â ¹ðÅ· Æ®·ÎÀ̸ñ¸¶´Ù. ÀÌ°Ô ÃÖÁ¾ ÆäÀ̷εå´Ù.

ÀÌ·¸°Ô ¿©·¯ ´Ü°è¿¡ °ÉÃÄ Á¤±³ÇÏ°Ô ÁøÇàµÇ´Â °ø°ÝÀº, ÀϺ»Àε鸸À» ³ë¸®°í ÁøÇàµÇ°í ÀÖ´Ù. ÆÄ¿ö¼Ð°ú ½ºÅ×°¡³ë±×·¡ÇÇ ±â¹ýÀ» µ¿½Ã¿¡ »ç¿ëÇϹǷΠŽÁö°¡ Àß µÇÁö ¾ÊÀ¸¸ç, URLÁ¸À» ÇÑ ¹ø ´õ °ÉÃļ­ ¾îÁî´ÏÇÁ¸¦ ´Ù¿î·Îµå ¹ÞÀ¸´Ï °ø°ÝÀ» ÃßÀûÇÏ°í ºÐ¼®ÇÏ´Â °Ô ´õ´õ¿í ¾î·Á¿öÁø´Ù.

»çÀ̹ö¸®ÁðÀº ¡°°ø°ÝÀÚµéÀÌ ÀϺ»Àε鸸À» ³ë¸®±â À§ÇØ ¿©·¯ °¡Áö ¹æ¹ýÀ» µ¿¿øÇÑ´Ù¡±°í ¸»ÇÑ´Ù. ¡°¸ÕÀú´Â ¸Ö½ºÆÔ Ä·ÆäÀÎÀ¸·Î ÀϺ»ÀÎ »ç¿ëÀڵ鿡°Ô ´Ù°¡°©´Ï´Ù. ±×·± ÈÄ¿¡ ¸Ö¿þ¾î¸¦ ÅëÇØ À§Ä¡ È®ÀÎÀ» ÇÔÀ¸·Î½á ÀϺ»¿¡ °ÅÁÖÇÏ´Â »ç¿ëÀÚÀÓÀ» È®ÀÎÇÕ´Ï´Ù. °ø°Ý¿¡ ÃÖÃÊ·Î »ç¿ëµÇ´Â ¿¢¼¿ ÆÄÀÏ¿¡´Â VBA ¸ÅÅ©·Î°¡ ÀúÀåµÇ¾î Àִµ¥, ÀÌ ¸ÅÅ©·Î´Â ½Ã½ºÅÛÀÇ ±¹°¡ ¼³Á¤ ³»¿ëÀ» È®ÀÎÇÏ´Â ±â´ÉÀ» ¹ßÈÖÇÕ´Ï´Ù. ¸¸¾à ÀϺ»ÀÌ ¾Æ´Ï¶ó¸é °Å±â¼­ °ø°ÝÀÌ ¸ØÃä´Ï´Ù.¡±

¹Ý´ë·Î ½Ã½ºÅÛÀÌ ÀϺ»À¸·Î ¼³Á¤µÇ¾î ÀÖ´Ù¸é ¾î¶³±î? À§¿¡¼­ ¸»ÇÑ °úÁ¤ ±×´ë·Î °ø°ÝÀÌ ÁøÇàµÈ´Ù. ¡°600x600 Çȼ¿ Å©±âÀÇ À̹ÌÁöµéÀ» ´Ù¿î·Îµå ¹Þ´Âµ¥, ¿©±â¿¡´Â ÆÄ¿ö¼Ð ÄÚµåµéÀÌ ÃßÃâµË´Ï´Ù. ±×¸®°í ÀÌ ÄÚµåµéÀÌ ½ÇÇàµÇ¸é ÃÖÃÊÀÇ ÆäÀ̷ε尡 ½Ã½ºÅÛ¿¡ ´Ù¿î·Îµå µË´Ï´Ù. ÀÌ ÆäÀÌ·Îµå ¿ª½Ã ½ºÅ×°¡³ë±×·¡ÇÇ ±â¹ýÀ¸·Î ¼û°ÜÁ®¼­ Àü´ÞµÇÁÒ. ÀÌ ÆäÀ̷ε尡 ÃßÃâµÇ´Â °úÁ¤¿¡¼­ À§Ä¡ Á¤º¸°¡ ´Ù½Ã ÇÑ ¹ø È®Àε˴ϴÙ. ¿ª½Ã ÀϺ»ÀÎ °ÍÀ» È®ÀÎÇϱâ À§ÇÑ °ÍÀÌÁÒ.¡±

ÀÌ ÃÖÃÊÀÇ ÆäÀ̷εå´Â À§¿¡¼­ ¸»ÇÑ ´ë·Î URLÁ¸ÀÌ´Ù. ¡°URLÁ¸Àº º£ºí·Î(Bebloh)³ª ½¬¿ÀÅÇ(Shiotab)À̶ó°íµµ ¾Ë·ÁÁ® ÀÖ´Â ¸Ö¿þ¾îÀÔ´Ï´Ù. ÀÏÁ¾ÀÇ ¹ðÅ· ¸Ö¿þ¾î·Î 2009³â¿¡ óÀ½ µîÀåÇß½À´Ï´Ù. ÁÖ·Î MITB(man-in-the-browser) °ø°ÝÀ» ÅëÇØ ÀºÇà °ü·Ã Á¤º¸¸¦ ÈÉÄ¡ÁÒ. ÀÌÀü ¹öÀüµé Áß ÀϺ» »ç¿ëÀÚµéÀ» °Ü³ÉÇÑ °ÍÀÌ ²Ï³ª ÀÖ¾ú½À´Ï´Ù.¡±

ÇÏÁö¸¸ ÀÌ URLÁ¸ÀÌ À̹ø °ø°Ý¿¡¼­´Â ´Ù¿î·Î´õ·Î¼­¸¸ »ç¿ëµÆ´Ù´Â °Ç µ¶Æ¯ÇÑ Á¡ÀÌ´Ù. ¡°¾î´À Á¤µµ·Î µ¶Æ¯Çϳĸé, °ø°ÝÀÚµéÀÌ URLÁ¸ÀÇ ¹ðÅ· ¸Ö¿þ¾î ±â´ÉÀ» ÀüºÎ ¾ø¾Ý½À´Ï´Ù. Á¤¸» ¸» ±×´ë·Î ´Ù¿î·Îµå¸¸À» À§ÇÑ ±â´ÉÀ» Çϵµ·Ï Àç¼³°è ÇÑ °ÍÀÌÁÒ. ´Ù¸¥ ´Ù¿î·Î´õµµ ¸¹Àºµ¥ ¿Ö ±»ÀÌ ÀÌ·± ¼ö°í¸¦ Çß´ÂÁö´Â ¾ÆÁ÷ Á¤È®È÷ ¹àÇôÁöÁö ¾Ê°í ÀÖ½À´Ï´Ù.¡±

ÀÌ·¸°Ô À籸¼ºµÈ URLÁ¸Àº ¿©·¯ °¡Áö ºÐ¼® ¹æÇØ ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. ¶ÇÇÑ ¿©·¯ °¡Áö Á¤º¸ ¼öÁý ±â´Éµµ °¡Áö°í ÀÖ´Ù. ¡°¸ÕÀú´Â CPU ºê·£µå¸¦ È®ÀÎÇÕ´Ï´Ù. ±×·¡¼­ ¸¸¾à Á¦¿Â(Xeon)À̶ó¸é, °ø°ÝÀ» ±× ÀÚ¸®¿¡¼­ ¸ØÃä´Ï´Ù. ¶ÇÇÑ ½Ã½ºÅÛ ³»¿¡ »÷µå¹Ú½Ã(Sandboxie), ¹öÃß¾ó¹Ú½º(VirtualBox), VM¿þ¾î(VMware)°¡ ÀÖ´ÂÁö È®ÀÎÇÕ´Ï´Ù. ±× ÈÄ¿¡´Â ¾ÈƼµð¹ö±ëÀ» È®ÀÎÇÏ°í, sampleÀ̳ª virus, sandbox¶ó´Â ¹®ÀÚ¿­ÀÌ ÀÖ³ª È®ÀÎÇÕ´Ï´Ù. ¸¶Áö¸·À¸·Î´Â ÄÄÇ»ÅÍÀÇ À̸§°ú ¼³Ä¡ ³¯Â¥¸¦ ¹ÙÅÁÀ¸·Î ¹ÂÅؽº¸¦ Çϳª ¸¸µì´Ï´Ù. ¸¸¾à °°Àº ¹ÂÅؽº°¡ ÀÌ¹Ì Á¸ÀçÇÑ´Ù¸é °ø°ÝÀÌ ¸ØÃä´Ï´Ù.¡±

¸ðµç °úÁ¤À» ¹«»çÈ÷ Åë°úÇÏ°í ³ª¸é, explorer.exe¶ó´Â ÇÁ·Î¼¼½º¸¦ ½ÃÀÛÇÏ°í ½º½º·Î¸¦ ÁÖÀÔÇÑ´Ù. ¸¸¾à ÀÌ ´Ü°è°¡ Àß ½ÇÇàµÇÁö ¾ÊÀ¸¸é iexplorer.exe¶ó´Â ÇÁ·Î¼¼½º¸¦ »ý¼ºÇØ ´ëüÇÑ´Ù. ÀÌ ¶§ ÀͽºÇ÷η¯¸¦ ¡®ÁßÁö ¸ðµå(suspended mode)¡¯¿¡¼­ ½ÇÇàÇÏ°í, ¸Þ¸ð¸® ¸ÅÇÎ ¼½¼ÇÀ» ½ÃÀÛÇØ ½º½º·Î¸¦ ±× ¼½¼Ç ¾ÈÀ¸·Î Áý¾î ³Ö´Â´Ù. ´ÙÀ½À¸·Î´Â ±¸±Û°úÀÇ ¿¬°áÀÌ °¡´ÉÇÑÁö È®ÀÎÇÏ°í, ÇϵåÄÚµù µÈ C&C ¼­¹ö¿ÍÀÇ ¿¬°áÀ» ½ÃµµÇÑ´Ù. ¸¸¾à ¼­¹ö¿ÍÀÇ ¿¬°áÀÌ ¼º¸³µÇÁö ¾ÊÀ¸¸é DGAÀ» »ç¿ëÇØ ´ëü °¡´ÉÇÑ C&C ¼­¹ö·Î ¿¬°áÇÑ´Ù.

¿¬°áÀÌ µÈ C&C ¼­¹ö´Â ´Ù½Ã URLÁ¸À¸·Î ÁÖ¼Ò ¸ñ·ÏÀ» º¸³½´Ù. ±×·¯¸é ÀÌ ÁÖ¼Òµé·ÎºÎÅÍ »õ·Î¿î ¸Ö¿þ¾î°¡ Àü´ÞµÈ´Ù. ÁÖ·Î ½Ã½ºÅÛÀÇ temp Æú´õ ³»¿¡ »ý¼ºµÈ Æú´õ¿¡ ÀúÀåµÇ´Âµ¥, ÀÌ Æú´õÀÇ À̸§Àº ¹«ÀÛÀ§·Î °áÁ¤µÈ´Ù. ¸Ö¿þ¾îÀÇ Á¤Ã¼´Â ¾îÁî´ÏÇÁ·Î, 2015³â ¼Ò½ºÄڵ尡 À¯ÃâµÈ ÀÌÈÄ ´Ù¾çÇÑ ¹öÀüÀÌ ÇöÀç »çÀ̹ö °ø°£¿¡ µ¹¾Æ´Ù´Ï°í ÀÖ´Ù°í ÇÑ´Ù. ÀÌÀü ¾îÁî´ÏÇÁ ¹öÀüµé Áß¿¡¼­µµ ÀϺ» »ç¿ëÀÚµéÀ» °Ü³ÉÇÑ °ÍµéÀÌ ¸î °³ ÀÖ¾ú´Ù.

¡°À̹ø¿¡ ¹ß°ßµÈ ¾îÁî´ÏÇÁ´Â ½ºÅÚ½º ±â´É°ú °ø°Ý Áö¼Ó ±â´ÉÀÌ ¹ß´ÞµÇ¾î ÀÖ½À´Ï´Ù. ¶ÇÇÑ ¸ÞÀÏ Å¬¶óÀ̾ðÆ®¿Í ¾ÏȣȭÆó¿Í °ü·ÃÀÌ ÀÖ´Â Á¤º¸¸¦ ¼öÁýÇÏ´Â ¸ðµâµµ Ãß°¡°¡ µÇ¾ú½À´Ï´Ù. »Ó¸¸ ¾Æ´Ï¶ó, ÀϺ»ÀÇ »ç¿ëÀÚµéÀ» ³ë¸®´Â ¸¸Å­, ÀϺ» ½ÃÀå¿¡¼­ ³Î¸® »ç¿ëµÇ°í ÀÖ´Â º¸¾È Á¦Ç°À» È®ÀÎÇÏ°í ¾Ç¿ëÇÏ´Â ±â´É ¿ª½Ã »õ·Ó°Ô žÀçµÆ½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ÀϺ»ÀÎµé ³ë¸®´Â ¾Ç¼º ½ºÆÔ Ä·ÆäÀÎ ¹ß°ßµÊ.
2. ÇǽÌÀ¸·Î ½ÃÀÛÇØ, ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®·Î À̾îÁö°í, ½ºÅ×°¡³ë±×·¡ÇÇ ±â¹ý±îÁö µ¿¿øÇÑ Ä·ÆäÀÎ.
3. ÃÖÁ¾ ÆäÀ̷εå´Â ¾îÁî´ÏÇÁ¶ó´Â ¹ðÅ· ¸Ö¿þ¾î.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë