¿©·¯ ´Ü°è °ÅÄ¡´Â °¨¿° ÇÁ·Î¼¼½º...TA505ÀÇ ÀüÇüÀûÀÎ ¼ö¹ýÀÎ °ÍÀ¸·Î ¾Ë·ÁÁ®
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¾Ç¸í ³ôÀº ¿ø°Ý Á¢±Ù Æ®·ÎÀ̸ñ¸¶(RAT)ÀÎ Ç÷εå¾Ö¹Ì(FlawedAmmy)¸¦ ¸Þ¸ð¸®¿¡ °ð¹Ù·Î ÁÖÀÔ½ÃÅ°´Â »õ·Î¿î °ø°Ý Ä·ÆäÀÎÀÌ ¹ß°ßµÆ´Ù°í ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ °æ°íÇß´Ù.
[À̹ÌÁö = iclickart]
Ç÷εå¾Ö¹Ì´Â ÀÏÁ¾ÀÇ ¿ø°Ý Á¢±Ù Åø·Î, »çÀ̹ö °ø°ÝÀڵ鿡°Ô ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ´ëÇÑ ¿ÏÀü Á¢±Ù ±ÇÇÑÀ» ºÎ¿©ÇØÁØ´Ù. »Ó¸¸ ¾Æ´Ï¶ó ³×Æ®¿öÅ© ³»¿¡¼ ȾÀûÀ¸·Î ¿òÁ÷ÀÏ ¼ö ÀÖ°Ô ÇØÁÖ´Â ±â´Éµµ Á¦°øÇÑ´Ù. ¿©·¯ ¸ð·Î °ø°ÝÀڵ鿡°Ô À¯¿ëÇÏ°í, ±×¸¸Å ¹æ¾îÀÚµé »çÀÌ¿¡¼ ¾Ç¸íÀÌ ³ô´Ù.
¶ÇÇÑ Ç÷εå¾Ö¹Ì´Â ±²ÀåÈ÷ ¸¹Àº Á¾·ùÀÇ µ¥ÀÌÅ͸¦ ÈÉÃij¾ ¼öµµ ÀÖ´Ù. ÆÄÀÏ°ú Å©¸®µ§¼ÈÀº ¹°·Ð ½Ã½ºÅÛ Ä«¸Þ¶ó¸¦ ÅëÇÑ ½ºÅ©¸°¼¦, ½Ã½ºÅÛ ¼Ò¸® °ü·Ã µµ±¸¸¦ ÅëÇÑ ³ìÀ½ ÆÄÀÏ µîµµ Ç÷εå¾Ö¹Ì°¡ ´Ù·ç°í, ÈÉÄ¡°í, Àü¼ÛÇÒ ¼ö ÀÖ´Â °ÍµéÀÌ´Ù.
¿©Å±îÁö Ç÷εå¾Ö¹Ì¸¦ °¡Àå ÁÖ·ÂÀ¸·Î »ç¿ëÇØ¿À´ø ÇØÅ· ±×·ìÀº ·¯½Ã¾ÆÀÇ TA505¶ó°í ¾Ë·ÁÁ³´Ù. TA505´Â Ç÷εå¾Ö¹Ì ¿Ü¿¡µµ µå¸®µ¦½º(Dridex)¶ó´Â ¹ðÅ· Æ®·ÎÀ̸ñ¸¶¿Í ·ÏÅ°(Locky)¶ó´Â ·£¼¶¿þ¾î¸¦ ÆÛÆ®¸®´ø °ÍÀ¸·Îµµ À¯¸íÇÏ´Ù.
¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ÃÖ±Ù ¹ß°ßÇÑ ¹Ù¿¡ ÀÇÇÏ¸é ¡°À̹ø Ç÷εå¾Ö¹Ì Ä·ÆäÀÎÀº ¾Ç¼º .xls ÷ºÎÆÄÀÏÀÌ ºÙÀº À̸ÞÀϷκÎÅÍ ½ÃÀ۵ȴ١±°í ÇÑ´Ù. ¡°±×·±µ¥ ÀÌ À̸ÞÀÏ ÀÚü´Â Çѱ۷ΠÀÛ¼ºµÇ¾î ÀÖ½À´Ï´Ù.¡±
»ç¿ëÀÚ°¡ ÇØ´ç .xls ÆÄÀÏÀ» ¹Þ¾Æ ½ÇÇà½ÃÅ°¸é, ±× ¾È¿¡ ¼û°ÜÁ® ÀÖ´ø ¸ÅÅ©·Î°¡ ½ÇÇàµÇ±â ½ÃÀÛÇÑ´Ù. ÀÌ ¸ÅÅ©·Î´Â À©µµ¿ì ±â¹Ý Àåºñ ³»¿¡¼ ÆÐÅ°Áö¸¦ Ç®°í Á¦Ç°À» ¼³Ä¡ÇÏ´Â µ¥ »ç¿ëµÇ´Â ÅøÀÎ msiexec.exe¸¦ ½ÇÇà½ÃŲ´Ù. À̸¦ ÅëÇØ MSI ¾ÆÄ«À̺긦 Çϳª Ãß°¡·Î ´Ù¿î·Îµå ¹Þ±â À§ÇÔÀÌ´Ù.
°ø°ÝÀÚµéÀº ÀÌ MSI ¾ÆÄ«ÀÌºê ³»¿¡ µðÁöÅÐ ¼¸íµÈ ½ÇÇàÆÄÀÏÀ» Çϳª ¼û°ÜµÎ¾ú´Ù. ÀÌ ½ÇÇàÆÄÀÏÀº ¾ÏÈ£È µÈ ¶Ç ´Ù¸¥ ½ÇÇàÆÄÀÏÀ» º¹È£È ÇÏ°í, ¸Þ¸ð¸® ³»¿¡¼ À̸¦ ½ÇÇà½ÃÅ°´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù.
¡°¾ÆÄ«ÀÌºê ³»¿¡ ¼û°ÜÁø ÆÄÀÏÀÇ À̸§Àº wsus.exeÀÔ´Ï´Ù. 6¿ù 19ÀÏ¿¡ µðÁöÅÐ ¼¸íÀÌ µÈ ÆÄÀÏÀÔ´Ï´Ù. wsus.exe´Â ¶Ç ´Ù¸¥ ½ÇÇàÆÄÀÏÀ» º¹È£È ÇÏ°í ¸Þ¸ð¸® ³»¿¡¼ °ð¹Ù·Î ½ÇÇàÇϴµ¥, ÀÌ°ÍÀÌ ¹Ù·Î Ç÷εå¾Ö¹ÌÀÔ´Ï´Ù.¡± ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ¼³¸íÀÌ´Ù.
¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ 6¿ù 22ÀÏ¿¡ ¹ß°ßÇÑ Ç÷εå¾Ö¹ÌÀÇ »ùÇÃÀ» ¼¸íÇÏ´Â µ¥ »ç¿ëµÈ ÀÎÁõ¼´Â ¡®¼ÒÆ® Æ÷ µå¸² º¸ÀÌ ¸®¹ÌƼµå(Thawte for Dream Body Limited)¡¯¶ó´Â °÷¿¡¼ ¹ßÇàÇÑ °ÍÀ̶ó°í º¸¾È Àü¹®°¡ ºñÅ»¸® Å©·¹¸ÞÁî(Vitali Kremez)´Â ¹àÇû´Ù.
¶Ç ´Ù¸¥ º¸¾È ¾÷ü Æ®·»µå ¸¶ÀÌÅ©·Î(Trend Micro)´Â À̹ø ´Þ TA505°¡ ³²¹Ì¿Í ¾Æ½Ã¾ÆÀÇ ´Ù¾çÇÑ ±¹°¡ ±â°ü°ú »ê¾÷üµéÀ» °ø°ÝÇϸç Ç÷εå¾Ö¹Ì¸¦ ÆÛÆ®¸®°í ÀÖ´Ù´Â ³»¿ëÀÇ º¸°í¼¸¦ ¹ßÇ¥Çß¾ú´Ù. ´ç½Ã º¸°í¼¿¡µµ À̹ø¿¡ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ¼³¸íÇÑ °¨¿° ÇÁ·Î¼¼½º°¡ °í½º¶õÈ÷ ¾ð±ÞµÇ¾î ÀÖ¾ú´Ù.
Æ®·»µå ¸¶ÀÌÅ©·Î´Â ¡°TA505°¡ Ç÷εå¾Ö¹Ì ¿Ü¿¡µµ ¸®¸ðÆ® ¸Å´Ïǽ·¹ÀÌÅÍ(Remote Manipulator, RMS), ¼ºêÇïÆÛ(ServHelper) µî°ú °°Àº ¿©·¯ Á¾·ùÀÇ ¹éµµ¾îµéÀ» 6°³¿ù ÀÌ»ó »ç¿ëÇÏ°í ÀÖ´Â Áß¡±À̶ó°í ´ç½Ã ¹ßÇ¥Çϱ⵵ Çß¾ú´Ù.
3ÁÙ ¿ä¾à
1. TA505¶ó´Â ÇØÅ· ´Üü°¡ ÁÖ·Î »ç¿ëÇÏ´Â Ç÷εå¾Ö¹Ì, ÃÖ±Ù ´Ù½Ã ÆÛÁö±â ½ÃÀÛ.
2. ¾Ç¼º ¿¢¼¿ ÆÄÀÏÀÌ Ã·ºÎµÈ, Çѱ۷ΠµÈ À̸ÞÀϷκÎÅÍ ÆÛÁö°í ÀÖ´Ù°í ÇÔ.
3. ¿¢¼¿ ÆÄÀÏ ½ÇÇàÇÏ¸é ¿©·¯ ´Ü°è¸¦ °ÅÃÄ °á±¹ Ç÷εå¾Ö¹Ì°¡ º¹È£È µÇ°í ¸Þ¸ð¸®¿¡¼ ½ÇÇàµÊ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>