º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

»õ·Ó°Ô ¹ß°ßµÈ Ç÷ç·Ï½º ¹éµµ¾î, ¾ÏȣȭÆó ¸ðµâ ´Ù·® º¸À¯

ÀÔ·Â : 2019-06-19 14:28
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
½Ã½ºÅÛÀÇ ÇÁ·Î¼¼¼­¿¡ µû¶ó 8°¡Áö ä±¼ ¸ðµâ Áß Çϳª ¼±ÅÃÇØ ¼³Ä¡
°ú°Å¿¡ ÃâÇöÇß´ø ¹éµµ¾î Æ®¸¯½ºÅͿ͵µ À¯»çÁ¡ ÀÖ¾î...ÀÌÅͳκí·çµµ »ç¿ë


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áö³­ 2¿ù óÀ½ ¹ß°ßµÈ ¹éµµ¾î, Ç÷ç·Ï½º(Plurox)¿¡ ´ëÇÑ »ó¼¼ ¼³¸íÀÌ ´ã±ä º¸°í¼­°¡ ¹ßÇ¥µÆ´Ù. º¸¾È ¾÷ü Ä«½ºÆÛ½ºÅ°(Kaspersky)°¡ ÀÌ »õ·Î¿î ¸Ö¿þ¾îÀÇ ºÐ¼®°ú ÇØü¸¦ ´ã´çÇß´Ù.

[À̹ÌÁö = iclickart]


Ç÷ç·Ï½º´Â C¾ð¾î·Î ¸¸µé¾îÁ³À¸¸ç, Mingw GCC·Î ÄÄÆÄÀϸµ µÆ´Ù. TCP ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇØ C&C ¼­¹ö¿Í Åë½ÅÇϸç, ´Ù¾çÇÑ Ç÷¯±×ÀÎÀ» Áö¿øÇÏ´Â ÇüÅ·Π±¸¼ºµÆ´Ù. Áï ¡®¸ðµâ °³³ä¡¯À» ±â¹ÝÀ¸·Î ÇÑ °ÍÀÌ´Ù. Ãß°¡ Ç÷¯±×ÀÎÀ» ·ÎµùÇÏ´Â µ¥¿¡´Â µÎ °¡Áö ¹æ¹ýÀÌ »ç¿ëµÇ´Âµ¥, Çϳª´Â Æ÷Æ®°í, ´Ù¸¥ Çϳª´Â ÇϵåÄÚµù µÈ C&C ÁÖ¼Ò¶ó°í ÇÑ´Ù.

¶ÇÇÑ ¾Ç¼º ÇàÀ§¸¦ À§ÇÑ ¼­ºê³Ýµµ µÎ °³ ¹ß°ßÇÒ ¼ö ÀÖ¾ú´Ù. ÇÑ °³ÀÇ ¼­ºê³Ý¿¡¼­´Â Ç÷ç·Ï½º°¡ C&C·ÎºÎÅÍ Ã¤±¼ ¸Ö¿þ¾î(auto_proc, auto_cuda, auto_gpu_nvidia ¸ðµâ)¸¸À» Á¢¼öÇß°í, ´Ù¸¥ ÇÑ °³ÀÇ ¼­ºê³Ý¿¡¼­´Â ±× ¿Ü ´Ù¸¥ Ç÷¯±×ÀÎ(auto_opencl_amd, auto_miner)µµ ¹Þ¾ÆµéÀÌ°í ÀÖ¾ú´Ù.

Ç÷ç·Ï½º°¡ ±¸¼ºÇÑ º¿³ÝÀº ÃÑ 7°³ÀÇ ¸í·ÉÀ» ¼öÇàÇÒ ¼ö ÀÖ¾ú°í, °ø°ÝÀÚµéÀ» À̸¦ ÅëÇØ ´ÙÀ½°ú °°Àº ÀϵéÀ» ÇÒ ¼ö ÀÖ¾ú´Ù.
1) WinAPI CreateProcess¸¦ ÅëÇØ ÆÄÀÏ ´Ù¿î·ÎµåÇÏ°í ½ÇÇàÇϱâ
2) º¿ ¾÷µ¥ÀÌÆ® Çϱâ
3) »èÁ¦ÇÏ±â ¹× Áß´ÜÇϱâ(¼­ºñ½º »èÁ¦, ÀÚµ¿·ÎµùÀ¸·ÎºÎÅÍ »èÁ¦, ÆÄÀÏ »èÁ¦, ·¹Áö½ºÆ®¸®·ÎºÎÅÍ ÈçÀû »èÁ¦)
4) Ç÷¯±×ÀÎ ´Ù¿î·Îµå, ½ÇÇà, Áß´Ü, »èÁ¦, ¾÷µ¥ÀÌÆ®Çϱâ.

Ç÷ç·Ï½º °ø°ÝÀÇ ÁÖ ¸ñÀûÀº ¾ÏȣȭÆó ä±¼ÀÎ °ÍÀ¸·Î º¸ÀδÙ. ħÅõÇÑ ½Ã½ºÅÛÀÇ È¯°æ¿¡ µû¶ó ´Ù¾çÇÑ ¾ÏȣȭÆó ä±¼ ¸Ö¿þ¾î Áß Çϳª¸¦ ¼±ÅÃÇØ ¼³Ä¡ÇÑ´Ù. Áï, ä±¼ Äڵ带 ½É±â Àü¿¡ °ø°ÝÀڵ鿡°Ô ½Ã½ºÅÛ¿¡ ´ëÇÑ Á¤º¸¸¦ Àü¼ÛÇÑ´Ù´Â °ÍÀÌ´Ù.

Ä«½ºÆÛ½ºÅ°°¡ ã¾Æ³½ ¡®¾ÏȣȭÆó ä±¼¿ë Ç÷¯±×ÀΡ¯Àº ÃÑ 8°³¶ó°í ÇÑ´Ù. À̵éÀº ½Ã½ºÅÛÀÇ ÇÁ·Î¼¼¼­ Á¾·ù¿¡ µû¶ó ¼±ÅõȴÙ. 1) auto_proc, 2) auto_cuda, 3) auto_miner, 4) auto_opencl_amd, 5) auto_gpu_intel, 6) auto_gpu_nvidia, 7) auto_gpu_cuda, 8) auto_gpu_amd. ¶ÇÇÑ Ç÷ç·Ï½º´Â UPnP Ç÷¯±×ÀÎÀ» Áö¿øÇϱ⵵ ÇÑ´Ù. Ä«½ºÆÛ½ºÅ°´Â ¡°¾Æ¸¶µµ ·ÎÄà ³×Æ®¿öÅ©¸¦ °ø°ÝÇϱâ À§ÇÑ °Í¡±À̶ó°í ºÐ¼®ÇÏ°í ÀÖ´Ù.

C&C ¼­¹ö·ÎºÎÅÍ ¼­ºê³ÝÀ» ºÎ¿©¹ÞÀº ÈÄ¿¡´Â, °ü·Ã ¸ðµâÀÌ ¼­ºê³ÝÀ¸·ÎºÎÅÍ ¸ðµç IP ÁÖ¼ÒµéÀ» ÃßÃâÇس½´Ù. ±×¸®°í Æ÷Æ® 135¹ø(MS-RPC)°ú 445¹ø(SMB)À» ÅëÇØ ¶ó¿ìÅÍ »óÀÇ ÇöÀç IP ÁÖ¼Ò¸¦ Àü´ÞÇÑ´Ù. ÀÌ °úÁ¤¿¡¼­ UPnP ÇÁ·ÎÅäÄÝÀÌ »ç¿ëµÈ´Ù. ¼º°øÇÏ¸é ±× »ç½ÇÀ» C&C ¼­¹ö·Î º¸°íÇϴµ¥, ±× ÈÄ 5ºÐ ¾È¿¡ 135¹ø Æ÷Æ®¿Í 445¹ø Æ÷Æ®¸¦ »èÁ¦ÇÑ´Ù.

¡°°ø°ÝÀÚ°¡ ÇØ´ç Æ÷Æ®µé¿¡¼­ ½ÇÇàµÇ°í ÀÖ´Â ¼­ºñ½ºµéÀ» Á¤¸®ÇÏ°í °Ë»öÇÏ´Â µ¥ °É¸®´Â ½Ã°£ÀÌ 5ºÐÀ̶ó´Â °Ì´Ï´Ù. °ü¸®ÀÚ°¡ ÀÌ·¯ÇÑ ÇàÀ§¸¦ ¹Ì¸® ¹ß°ßÇØ °ø°ÝÀ» ŽÁöÇÑ´Ù¸é, ¾Æ¸¶ ¶ó¿ìÅͷκÎÅÍ °ø°ÝÀÌ Á÷Á¢ µé¾î¿À´Â °Íó·³ º¸ÀÏ °Ì´Ï´Ù. »ç½ÇÀº ·ÎÄà ³×Æ®¿öÅ©¿¡ ÀÖ´Â Àåºñ·ÎºÎÅÍ ¿À´Â °Çµ¥ ¸»ÀÌÁÒ. ÀÌ·Î½á ¹æ¾î¿¡ È¥¼±À» Áָ鼭 µ¿½Ã¿¡ ÀÚ½ÅÀº ³×Æ®¿öÅ©¿¡ ħÅõÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡± Ä«½ºÆÛ½ºÅ°ÀÇ ¼³¸íÀÌ´Ù.

Ç÷ç·Ï½º´Â Áö³­ 11¿ù¿¡ »ó¼¼È÷ ºÐ¼®µÈ ÀÌÅͳλçÀÏ·±½º(EternalSilence) °ø°Ý Ä·ÆäÀΰú ¿¬°ü¼ºÀÌ ÀÖ¾î º¸ÀδÙ. ÀÌÅͳλçÀÏ·±½º °ø°ÝÀº ¾à 25¸¸ ´ë Àåºñ¸¦ °¨¿°½ÃŲ °ø°ÝÀ¸·Î, UPnProxy¶ó´Â º¿³ÝÀ» ±¸¼ºÇÏ´Â °ÍÀÌ ÃÖÁ¾ ¸ñÇ¥¿´¾ú´Ù. Ç÷ç·Ï½º¸¦ µ¿¹ÝÇÑ °ø°ÝÀº 135¹ø Æ÷Æ®¸¦ »ç¿ëÇÏÁö¸¸, ÀÌÅͳλçÀÏ·±½º´Â 139¹ø Æ÷Æ®¸¦ »ç¿ëÇÑ´Ù´Â °Ô À¯ÀÏÇÑ Â÷ÀÌÁ¡À̶ó°í ÇÑ´Ù.

Ç÷ç·Ï½º°¡ »ç¿ëÇÏ´Â Ç÷¯±×ÀÎ Áß Çϳª´Â NSAÀÇ °ú°Å ÇØÅ· ÅøÀ̶ó°í ¾Ë·ÁÁø ÀÌÅͳκí·ç(EternalBlue) ÀͽºÇ÷ÎÀÕÀ» ÅëÇØ ³×Æ®¿öÅ©·Î Àü¿°µÇ´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. Æ®¸¯½ºÅÍ(Trickter)¶ó°í ¾Ë·ÁÁø Æ®·ÎÀ̸ñ¸¶¿Íµµ »ó´çÈ÷ Èí»çÇѵ¥, ¡°´Ù¸¸ Ç÷ç·Ï½º Ç÷¯±×ÀÎÀº µð¹ö±× ÇàÀÌ ÄÚµå ³»¿¡ ¾ø°í, ¼ÒÄÏÀ» ÅëÇØ ÀͽºÇ÷ÎÀÕÀ» ·ÎµùÇÑ´Ù´Â Â÷ÀÌÁ¡ÀÌ ÀÖ´Ù.¡±

Ä«½ºÆÛ½ºÅ°´Â Ç÷ç·Ï½º¿Í Æ®¸¯½ºÅ͸¦ À̹ø ±âȸ¿¡ »õ·Ó°Ô ºñ±³ ºÐ¼®Çߴµ¥, ¡°Äڵ忡¼­ À¯»çÇÑ Á¡ÀÌ ¸¹¾Ò´Ù¡±°í Æò°¡¸¦ ³»¸®±âµµ ÇÑ´Ù. ¡°Ç÷ç·Ï½º¿Í Æ®¸¯½ºÅ͸¦ ¸¸µç »ç¶÷µé »çÀÌ¿¡ ¿¬°á°í¸®°¡ ÀÖÀ½ÀÌ ºÐ¸íÇÏ´Ù°í º¸°í ÀÖ½À´Ï´Ù. µÑÀÌ °°Àº »ç¶÷À̰ųª, ÇÑ »ç¶÷ÀÌ ´Ù¸¥ »ç¶÷ÀÇ ÀÛ¾÷¹°À» º¹Á¦Ç߰ųª, µÑ »çÀÌ¿¡ °Å·¡°¡ ÀÖ¾ú°Å³ª ÇÏ´Â µî ¸»ÀÌÁÒ.¡±

Ä«½ºÆÛ½ºÅ°´Â Ç÷ç·Ï½º¸¦ ÅëÇØ ´ÙÀ½°ú °°Àº Á¡À» ÆľÇÇÒ ¼ö ÀÖ´Ù°í Á¤¸®Çß´Ù.
1) ¾ÏȣȭÆó¸¦ Ã¤±¼ÇÏ·Á´Â »çÀ̹ö °ø°ÝÀÚµéÀÇ ½Ãµµ°¡ ´Ù½Ã °Å¼¼Áö±â ½ÃÀÛÇß´Ù.
2) ÀÌÅͳκí·ç µî ·ÎÄà ³×Æ®¿öÅ©¸¦ ÅëÇØ ºü¸£°Ô Áõ½ÄÇÏ·Á´Â ½Ãµµ°¡ ÈçÇØÁ³´Ù.
3) °ø°ÝÀÚµéÀÌ »ç¿ëÇÏ´Â µµ±¸µé »çÀÌ¿¡ °øÅëÁ¡ÀÌ ¸¹¾ÆÁö±â ½ÃÀÛÇß´Ù.

3ÁÙ ¿ä¾à
1. Ç÷ç·Ï½º¶ó´Â ¹éµµ¾î ºÐ¼®Çß´õ´Ï, ¾ÏȣȭÆó À§ÇÑ ¸ðµâµé ÁÙÁÙÀÌ ¿«¿© ³ª¿È.
2. ÀÌ Áß¿¡´Â ÀÌÅͳκí·ç, UPnP ÇÁ·ÎÅäÄݵµ ÀÖÀ½. Áï ·ÎÄà ³×Æ®¿öÅ©¸¦ ÅëÇÑ Áõ½ÄÀÌ °ø°ÝÀÇ ¸ñÀû Áß Çϳª¿´´ø °Í.
3. Æ®¸¯½ºÅͶó´Â ±âÁ¸ ¹éµµ¾î¿Íµµ ºñ½ÁÇÑ Á¡ ãÀ» ¼ö ÀÖÀ½. Á¦ÀÛÀÚµé »çÀÌ¿¡ ¿¬°ü¼º ÀÖ¾î º¸ÀÓ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë