Home > Àüü±â»ç

±è¼öÅ°¿Í ¶óÀڷ罺ÀÇ ¾ÏȣȭÆó °ü°èÀÚ Å¸±ê µ¿½Ã »çÀ̹ö°ø°Ý

ÀÔ·Â : 2019-06-27 18:02
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ºñÆ®ÄÚÀÎ °¡°Ý »ó½ÂÇϸ鼭 ¾ÏȣȭÆó °ü·Ã Á¾»çÀÚ ³ë¸° °ø°Ý ´Ã¾î

[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ºÏ¹Ì ´ëÈ­°¡ Áß´ÜµÇ°í ºñÆ®ÄÚÀÎÀÇ °¡°ÝÀÌ ¿À¸£´Â µî ±¹Á¦Á¤¼¼°¡ ºü¸£°Ô º¯È­Çϸ鼭 ºÏÇÑÀ¸·Î ÃßÁ¤µÇ´Â ±¹°¡ÀÇ Áö¿øÀ» ¹Þ´Â µÎ °³ÀÇ °ø°ÝÁ¶Á÷, ¡®¶óÀڷ罺(Lazarus)¡¯¿Í ¡®±è¼öÅ°(Kimsuky)¡¯°¡ °°Àº ³¯ ¿ì¸®³ª¶ó¸¦ ´ë»óÀ¸·Î °ø°ÝÀ» ÆîÄ¡°í ÀÖ´Â °ÍÀ¸·Î µå·¯³µ´Ù.

¡ã¾ÏȣȭÆó °Å·¡¼Ò¸¦ »çĪÇÑ À̸ÞÀÏ[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ESRC)¿¡ µû¸£¸é ±è¼öÅ°´Â Áö³­ 5¿ù 28ÀÏ ¹ß»ýÇß´ø Çѱ¹ÀÇ À¯¸í ¾ÏȣȭÆó °Å·¡¼Ò¸¦ »çĪÇÑ À̺¥Æ® °æÇ°¼ö·É ¾È³» °ø°Ý°ú µ¿ÀÏÇÑ ¹æ½ÄÀ» »ç¿ëÇß´Ù. À̹ø¿¡´Â [¡®DAYBIT¡¯ ¾ÏȣȭÆó °Å·¡¼ÒÀÇ ¡®ELYSIA¡¯ ÅäÅ«¼¼ÀÏ À̺¥Æ® ´ç÷ÀÚ ¾È³»]¶õ À̸§ÀÇ À̸ÞÀÏÀ» º¸³ÂÀ¸¸ç, ¡®À̺¥Æ® ´ç÷ÀÚ °³ÀÎÁ¤º¸ ¼öÁý ¹× ÀÌ¿ë µ¿ÀÇ ¾È³»¼­.hwp¡¯ ÆÄÀÏÀ» ÷ºÎÇØ Å¬¸¯À» À¯µµÇß´Ù.

¾Ç¼º ¹®¼­ÆÄÀÏÀº 2019³â 6¿ù 27ÀÏ¿¡ Á¦ÀÛµÆÀ¸¸ç, ³»ºÎ¿¡ ¡®BIN0001.eps¡¯ ¾Ç¼º Æ÷½ºÆ®½ºÅ©¸³Æ®°¡ Æ÷ÇԵǾî ÀÖ´Ù. ¹®¼­ÆÄÀÏ ÀÚü¿¡ ¾ÏÈ£¼³Á¤ ±â´ÉÀÌ ÀÖÀ¸¸ç, ¸¶Áö¸· ÀúÀåÀº ±âÁ¸°ú µ¿ÀÏÇÏ°Ô ¡®KKC¡¯´Ù. ¹®¼­ÆÄÀÏ¿¡´Â ¡®daybit¡¯ ¾ÏÈ£°¡ ¼³Á¤µÇ¾î ÀÖÀ¸¸ç, Å°°¡ ÀԷµǸé À̺¥Æ® ´ç÷ÀÚ °³ÀÎÁ¤º¸ ¼öÁý ¹× ÀÌ¿ë µ¿ÀÇ ¾È³»¼­ È­¸éÀÌ Ãâ·ÂµÇ¸é¼­ ¾Ç¼º Æ÷½ºÆ®½ºÅ©¸³Æ®°¡ ÀÛµ¿ÇÏ°Ô µÈ´Ù.

¾Ç¼º Æ÷½ºÆ®½ºÅ©¸³Æ®¿¡´Â ³­µ¶È­µÈ Äڵ尡 Æ÷ÇԵǾî ÀÖÀ¸¸ç, Æ÷½ºÆ®½ºÅ©¸³Æ®´Â 0xF0 Å°·Î XOR ¾Ïȣȭ ·çƾÀÌ Àû¿ëµÇ¾î ÀÖ´Ù. º¹È£È­°¡ ÀÌ·ïÁö¸é ³»ºÎ¿¡ ´Ù½Ã ÇÑ ¹ø Æ÷½ºÆ®½ºÅ©¸³Æ®¿Í ½©Äڵ尡 ÀÛµ¿ÇÏ°Ô µÈ´Ù. ½©Äڵ尡 ÀÛµ¿Çϸé ÀÓº£µðµåµÈ ÆäÀ̷ε尡 ÀÛµ¿ÇÏ°í, Ãß°¡ ÆÄÀÏÀ» ´Ù¿î·ÎµåÇÑ´Ù. ƯÈ÷, ÀÓº£µðµåµÈ ÆäÀ̷ε忡´Â °ú°Å ±è¼öÅ° ½Ã¸®Áî¿¡¼­ »ç¿ëµÈ ½ºÆ®¸µÀÌ µ¿ÀÏÇÏ°Ô Æ÷ÇԵǾî ÀÖ´Ù°í ESCR´Â ¼³¸íÇß´Ù.

Ãß°¡·Î ´Ù¿î·Îµå µÇ´Â ÆÄÀÏÀº 0xFF Å°·Î ¾ÏȣȭµÈ 32ºñÆ® DLL ¾Ç¼ºÆÄÀÏÀ̸ç, VMProtect·Î ÆÐÅ·µÇ¾î ÀÖ´Ù. ƯÈ÷, ÇØ´ç ÆÄÀÏÀº Çѱ¹ º¸¾ÈÁ¦Ç° ¸ðµâó·³ ¼Ó¼ºÁ¤º¸¸¦ À§ÀåÇÏ°í ÀÖ´Ù.

¡ãESRC ÀÚü ¸ð´ÏÅ͸µ ½Ã½ºÅÛ¿¡¼­ ŽÁöµÈ ¡®Áø½Ç°×.xls¡¯ ŽÁö³»¿ª[ÀÚ·á=ESRC]


ÀÌ¿Í ÇÔ²² ¶óÀڷ罺´Â ¡®Áø½Ç°×.xls¡¯À̶õ À̸§ÀÇ ¾Ç¼º¹®¼­¸¦ ÀÌ¿ëÇÑ °ø°ÝÀ» ÁøÇàÇß´Ù. ESRC´Â Á¶»ç°á°ú ¶óÀڷ罺°¡ ¹èÈÄ¿¡ ÀÖ´Ù°í ÆÇ´ÜÇߴµ¥, ¶óÀڷ罺´Â ÃÖ±Ù ¾ÏȣȭÆó ÅõÀÚ°è¾à¼­¸¦ »çĪÇÑ °ø°ÝÀ» ÆîÄ¡´Â µî ºñÆ®ÄÚÀÎ °¡°ÝÀÇ ±Þ»ó½ÂÇÔ°ú ÇÔ²² È°µ¿ÀÌ È°¹ßÇØÁ³´Ù°í ¼³¸íÇß´Ù.

ESRC´Â Áø½Ç°×.xlsÀÌ ÀÎÅͳݿ¡ ÀÖ´Â ¿À·¡µÈ ¿¹Á¦¿ë ¸ÅÅ©·Î Äڵ忡 ¾Ç¼ºÄڵ带 Ãß°¡ÇßÀ¸¸ç, Auto_Open ÇÔ¼ö´Â ¹®¼­°¡ ¿­¸®¸é ÀÚµ¿À¸·Î ½ÇÇàÇÏ°Ô ÁöÁ¤ÇصРŰ¿öµå¶ó°í ¸»Çß´Ù. ¶ÇÇÑ, ¾Ç¼º ÆÄÀÏ Á¦ÀÛÀÚÀÇ ¸ñÀûÀº º¿(Bot)À̸ç, ¿ÀÇǽº ÇÁ·Î±×·¥À» »ç¿ëÇÒ ¶§ ¹ß»ýÇÏ´Â º¸¾È °æ°í¸¦ ½ºÅµÇÏ°í ¸ÅÅ©·Î ±â´ÉÀ» Çã¿ëÇϸé, ¾ÇÀÇÀûÀÎ Äڵ尡 ÀÛµ¿ÇØ º¸¾ÈÀ§Çù¿¡ ³ëÃâµÈ´Ù°íµµ ¼³¸íÇß´Ù.

¾Æ¿ï·¯ ESRC´Â ¡°±âÁ¸ °ø°Ýµµ ¾ÏȣȭÆó °ü·ÃÀÚ¿¡°Ô À¯Æ÷µÆ´ø ÀÌ·ÂÀÌ ÀÖÀ¸¸ç, °ø°ÝÀÚ°¡ »ç¿ëÇÏ´Â ¾Ç¼ºÆÄÀÏÀÇ Æ¯Â¡À̳ª °úÁ¤ÀÇ °ü·Ã¼ºÀ¸·Î º¸¾Æ À̴ ƯÁ¤ Á¶Á÷À̳ª °³ÀÎÀÌ ¸ñÀûÀ» °¡Áö°í ºÒƯÁ¤ ´Ù¼ö°¡ ¾Æ´Ñ ¸íÈ®ÇÑ ´ë»óÀ» Ÿ±êÀ¸·Î ÇÑ °ø°ÝÀÏ °¡´É¼ºÀÌ ³ô¾Æ º¸Àδ١±¸é¼­, ƯÈ÷ ¾ÏȣȭÆó °ü°èÀÚ ¹× »ç¿ëÀÚµéÀÇ ÁÖÀǸ¦ ´çºÎÇß´Ù.

¶ÇÇÑ, ºÐ¼® ´ç½Ã ¸í·ÉÁ¦¾î(C&C) ¼­¹ö¿Í Åë½ÅÀÌ °¡´ÉÇß°í Ãß°¡ÀûÀÎ ¾Ç¼º ÆÄÀϵµ ¸ð´ÏÅ͸µµÇ¾ú±â ¶§¹®¿¡ Ãß°¡ÀûÀÎ ÇÇÇØ°¡ ¹ß»ýÇÒ ¼ö ÀÖ´Ù°í ÁöÀûÇϸ鼭, À̸ÞÀÏ È¤Àº ¸Þ½ÅÀú¿¡¼­ Á÷Á¢ÀûÀ¸·Î ÆÄÀÏÀ» Àü¼Û¹ÞÀ¸¸é ½ÇÇàÇÏÁö ¸»°í, ÃÖ¼ÒÇÑ ¹é½ÅÀ¸·Î Á¤¹Ð°Ë»ç¸¦ ÁøÇàÇØ PC°¡ °¨¿°µÇÁö ¾Êµµ·Ï ÇØ¾ß ÇÑ´Ù°í °æ°íÇß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)