[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ºÏ¹Ì ´ëÈ°¡ Áß´ÜµÇ°í ºñÆ®ÄÚÀÎÀÇ °¡°ÝÀÌ ¿À¸£´Â µî ±¹Á¦Á¤¼¼°¡ ºü¸£°Ô º¯ÈÇÏ¸é¼ ºÏÇÑÀ¸·Î ÃßÁ¤µÇ´Â ±¹°¡ÀÇ Áö¿øÀ» ¹Þ´Â µÎ °³ÀÇ °ø°ÝÁ¶Á÷, ¡®¶óÀڷ罺(Lazarus)¡¯¿Í ¡®±è¼öÅ°(Kimsuky)¡¯°¡ °°Àº ³¯ ¿ì¸®³ª¶ó¸¦ ´ë»óÀ¸·Î °ø°ÝÀ» ÆîÄ¡°í ÀÖ´Â °ÍÀ¸·Î µå·¯³µ´Ù.
¡ã¾ÏÈ£ÈÆó °Å·¡¼Ò¸¦ »çĪÇÑ À̸ÞÀÏ[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]
À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ESRC)¿¡ µû¸£¸é ±è¼öÅ°´Â Áö³ 5¿ù 28ÀÏ ¹ß»ýÇß´ø Çѱ¹ÀÇ À¯¸í ¾ÏÈ£ÈÆó °Å·¡¼Ò¸¦ »çĪÇÑ À̺¥Æ® °æÇ°¼ö·É ¾È³» °ø°Ý°ú µ¿ÀÏÇÑ ¹æ½ÄÀ» »ç¿ëÇß´Ù. À̹ø¿¡´Â [¡®DAYBIT¡¯ ¾ÏÈ£ÈÆó °Å·¡¼ÒÀÇ ¡®ELYSIA¡¯ ÅäÅ«¼¼ÀÏ À̺¥Æ® ´ç÷ÀÚ ¾È³»]¶õ À̸§ÀÇ À̸ÞÀÏÀ» º¸³ÂÀ¸¸ç, ¡®À̺¥Æ® ´ç÷ÀÚ °³ÀÎÁ¤º¸ ¼öÁý ¹× ÀÌ¿ë µ¿ÀÇ ¾È³»¼.hwp¡¯ ÆÄÀÏÀ» ÷ºÎÇØ Å¬¸¯À» À¯µµÇß´Ù.
¾Ç¼º ¹®¼ÆÄÀÏÀº 2019³â 6¿ù 27ÀÏ¿¡ Á¦ÀÛµÆÀ¸¸ç, ³»ºÎ¿¡ ¡®BIN0001.eps¡¯ ¾Ç¼º Æ÷½ºÆ®½ºÅ©¸³Æ®°¡ Æ÷ÇԵǾî ÀÖ´Ù. ¹®¼ÆÄÀÏ ÀÚü¿¡ ¾ÏÈ£¼³Á¤ ±â´ÉÀÌ ÀÖÀ¸¸ç, ¸¶Áö¸· ÀúÀåÀº ±âÁ¸°ú µ¿ÀÏÇÏ°Ô ¡®KKC¡¯´Ù. ¹®¼ÆÄÀÏ¿¡´Â ¡®daybit¡¯ ¾ÏÈ£°¡ ¼³Á¤µÇ¾î ÀÖÀ¸¸ç, Å°°¡ ÀԷµǸé À̺¥Æ® ´ç÷ÀÚ °³ÀÎÁ¤º¸ ¼öÁý ¹× ÀÌ¿ë µ¿ÀÇ ¾È³»¼ ȸéÀÌ Ãâ·ÂµÇ¸é¼ ¾Ç¼º Æ÷½ºÆ®½ºÅ©¸³Æ®°¡ ÀÛµ¿ÇÏ°Ô µÈ´Ù.
¾Ç¼º Æ÷½ºÆ®½ºÅ©¸³Æ®¿¡´Â ³µ¶ÈµÈ Äڵ尡 Æ÷ÇԵǾî ÀÖÀ¸¸ç, Æ÷½ºÆ®½ºÅ©¸³Æ®´Â 0xF0 Å°·Î XOR ¾ÏÈ£È ·çƾÀÌ Àû¿ëµÇ¾î ÀÖ´Ù. º¹È£È°¡ ÀÌ·ïÁö¸é ³»ºÎ¿¡ ´Ù½Ã ÇÑ ¹ø Æ÷½ºÆ®½ºÅ©¸³Æ®¿Í ½©Äڵ尡 ÀÛµ¿ÇÏ°Ô µÈ´Ù. ½©Äڵ尡 ÀÛµ¿Çϸé ÀÓº£µðµåµÈ ÆäÀ̷ε尡 ÀÛµ¿ÇÏ°í, Ãß°¡ ÆÄÀÏÀ» ´Ù¿î·ÎµåÇÑ´Ù. ƯÈ÷, ÀÓº£µðµåµÈ ÆäÀ̷ε忡´Â °ú°Å ±è¼öÅ° ½Ã¸®Áî¿¡¼ »ç¿ëµÈ ½ºÆ®¸µÀÌ µ¿ÀÏÇÏ°Ô Æ÷ÇԵǾî ÀÖ´Ù°í ESCR´Â ¼³¸íÇß´Ù.
Ãß°¡·Î ´Ù¿î·Îµå µÇ´Â ÆÄÀÏÀº 0xFF Å°·Î ¾ÏÈ£ÈµÈ 32ºñÆ® DLL ¾Ç¼ºÆÄÀÏÀ̸ç, VMProtect·Î ÆÐÅ·µÇ¾î ÀÖ´Ù. ƯÈ÷, ÇØ´ç ÆÄÀÏÀº Çѱ¹ º¸¾ÈÁ¦Ç° ¸ðµâó·³ ¼Ó¼ºÁ¤º¸¸¦ À§ÀåÇÏ°í ÀÖ´Ù.
¡ãESRC ÀÚü ¸ð´ÏÅ͸µ ½Ã½ºÅÛ¿¡¼ ŽÁöµÈ ¡®Áø½Ç°×.xls¡¯ ŽÁö³»¿ª[ÀÚ·á=ESRC]
ÀÌ¿Í ÇÔ²² ¶óÀڷ罺´Â ¡®Áø½Ç°×.xls¡¯À̶õ À̸§ÀÇ ¾Ç¼º¹®¼¸¦ ÀÌ¿ëÇÑ °ø°ÝÀ» ÁøÇàÇß´Ù. ESRC´Â Á¶»ç°á°ú ¶óÀڷ罺°¡ ¹èÈÄ¿¡ ÀÖ´Ù°í ÆÇ´ÜÇߴµ¥, ¶óÀڷ罺´Â ÃÖ±Ù ¾ÏÈ£ÈÆó ÅõÀÚ°è¾à¼¸¦ »çĪÇÑ °ø°ÝÀ» ÆîÄ¡´Â µî ºñÆ®ÄÚÀÎ °¡°ÝÀÇ ±Þ»ó½ÂÇÔ°ú ÇÔ²² È°µ¿ÀÌ È°¹ßÇØÁ³´Ù°í ¼³¸íÇß´Ù.
ESRC´Â Áø½Ç°×.xlsÀÌ ÀÎÅͳݿ¡ ÀÖ´Â ¿À·¡µÈ ¿¹Á¦¿ë ¸ÅÅ©·Î Äڵ忡 ¾Ç¼ºÄڵ带 Ãß°¡ÇßÀ¸¸ç, Auto_Open ÇÔ¼ö´Â ¹®¼°¡ ¿¸®¸é ÀÚµ¿À¸·Î ½ÇÇàÇÏ°Ô ÁöÁ¤ÇصРŰ¿öµå¶ó°í ¸»Çß´Ù. ¶ÇÇÑ, ¾Ç¼º ÆÄÀÏ Á¦ÀÛÀÚÀÇ ¸ñÀûÀº º¿(Bot)À̸ç, ¿ÀÇǽº ÇÁ·Î±×·¥À» »ç¿ëÇÒ ¶§ ¹ß»ýÇÏ´Â º¸¾È °æ°í¸¦ ½ºÅµÇÏ°í ¸ÅÅ©·Î ±â´ÉÀ» Çã¿ëÇϸé, ¾ÇÀÇÀûÀÎ Äڵ尡 ÀÛµ¿ÇØ º¸¾ÈÀ§Çù¿¡ ³ëÃâµÈ´Ù°íµµ ¼³¸íÇß´Ù.
¾Æ¿ï·¯ ESRC´Â ¡°±âÁ¸ °ø°Ýµµ ¾ÏÈ£ÈÆó °ü·ÃÀÚ¿¡°Ô À¯Æ÷µÆ´ø ÀÌ·ÂÀÌ ÀÖÀ¸¸ç, °ø°ÝÀÚ°¡ »ç¿ëÇÏ´Â ¾Ç¼ºÆÄÀÏÀÇ Æ¯Â¡À̳ª °úÁ¤ÀÇ °ü·Ã¼ºÀ¸·Î º¸¾Æ À̴ ƯÁ¤ Á¶Á÷À̳ª °³ÀÎÀÌ ¸ñÀûÀ» °¡Áö°í ºÒƯÁ¤ ´Ù¼ö°¡ ¾Æ´Ñ ¸íÈ®ÇÑ ´ë»óÀ» Ÿ±êÀ¸·Î ÇÑ °ø°ÝÀÏ °¡´É¼ºÀÌ ³ô¾Æ º¸Àδ١±¸é¼, ƯÈ÷ ¾ÏÈ£ÈÆó °ü°èÀÚ ¹× »ç¿ëÀÚµéÀÇ ÁÖÀǸ¦ ´çºÎÇß´Ù.
¶ÇÇÑ, ºÐ¼® ´ç½Ã ¸í·ÉÁ¦¾î(C&C) ¼¹ö¿Í Åë½ÅÀÌ °¡´ÉÇß°í Ãß°¡ÀûÀÎ ¾Ç¼º ÆÄÀϵµ ¸ð´ÏÅ͸µµÇ¾ú±â ¶§¹®¿¡ Ãß°¡ÀûÀÎ ÇÇÇØ°¡ ¹ß»ýÇÒ ¼ö ÀÖ´Ù°í ÁöÀûÇϸé¼, À̸ÞÀÏ È¤Àº ¸Þ½ÅÀú¿¡¼ Á÷Á¢ÀûÀ¸·Î ÆÄÀÏÀ» Àü¼Û¹ÞÀ¸¸é ½ÇÇàÇÏÁö ¸»°í, ÃÖ¼ÒÇÑ ¹é½ÅÀ¸·Î Á¤¹Ð°Ë»ç¸¦ ÁøÇàÇØ PC°¡ °¨¿°µÇÁö ¾Êµµ·Ï ÇØ¾ß ÇÑ´Ù°í °æ°íÇß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>