º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¹Ì±¹ ±â¾÷ °Ü³ÉÇÑ ÇÇ½Ì °ø°Ý¿¡¼­ »õ·Î¿î ¸Ö¿þ¾î ³ª¿Í

ÀÔ·Â : 2019-08-05 15:18
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
´Ù¾çÇÑ Á¤º¸ ÃßÃâ ¹× ¼­ºñ½º ½ÃÀÛ...ÀÚ°¡ »èÁ¦±îÁö °¡´ÉÇÑ RAT ¸Ö¿þ¾î
´Ù¾çÇÑ ¿ä¼Òµé·Î ±¸¼ºµÇ¾î ÀÖ¾î...°ø°ÝÀÚ ÆľÇÇϱ⿡´Â Á¤º¸°¡ ºÎÁ·ÇØ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] °ø±Þ ó¸® ½Ã¼³ ºÐ¾ß¿¡ ÀÖ´Â ¹Ì±¹ ±â¾÷µéÀ» ³ë¸®´Â ÇÇ½Ì °ø°ÝÀÌ ¹ß°ßµÆ´Ù. ÀÌ °ø°Ý¿¡ »õ·Î¿î Æ®·ÎÀ̸ñ¸¶ À¯ÇüÀÇ ¸Ö¿þ¾î°¡ µ¿¿øµÇ¾î ÀÖ´Ù°í º¸¾È ¾÷ü ÇÁ·çÇÁÆ÷ÀÎÆ®(Proofpoint)°¡ ¹àÇû´Ù.

[À̹ÌÁö = iclickart]


°ø°Ý¿¡ »ç¿ëµÈ ÇÇ½Ì À̸ÞÀÏÀº 7¿ù 19ÀÏ°ú 7¿ù 25ÀÏ¿¡ Àü¼ÛµÆÀ¸¸ç, ¿ÀÇǽº ¿öµå ¹®¼­°¡ ÷ºÎµÇ¾î ÀÖ¾ú´Ù. ÀÌ ¿öµå ¹®¼­¿¡´Â ¾Ç¼º ¸ÅÅ©·Î°¡ Æ÷ÇԵǾî ÀÖ¾ú°í, ¸ÅÅ©·Î ¹ßµ¿ ÈÄ¿¡´Â ·è¹é(LookBack)À̶ó´Â »õ·Î¿î ¸Ö¿þ¾î°¡ ¼³Ä¡µÆ´Ù. ·è¹éÀº ÀÏÁ¾ÀÇ ¿ø°Ý Á¢±Ù Æ®·ÎÀ̸ñ¸¶·Î, ÇÁ·Ï½Ã ¸ÅÄ¿´ÏÁòÀ» È°¿ëÇØ C&C¿Í ¿¬¶ôÀ» ÁÖ°í¹Þ´Â ±â´ÉÀ» °¡Áö°í ÀÖ¾ú´Ù.

ÇÁ·çÇÁÆ÷ÀÎÆ®´Â ÀÌ °ø°ÝÀÌ ¿©·¯ °³ÀÇ È¸»çµé¿¡¼­ ¹ß°ßµÇ¾úÀ¸¸ç, µû¶ó¼­ ƯÁ¤ ȸ»ç³ª »ê¾÷À» Ç¥ÀûÀ¸·Î °ø°ÝÇÑ °Í °°Áö´Â ¾Ê¾Æ º¸Àδٰí ÇÑ´Ù. ±×·¯³ª ¿äÁò °ø°ÝÀÚµéÀº Ç¥Àû °ø°ÝÀ» ±¤¹üÀ§ÇÏ°Ô ½Ç½ÃÇÔÀ¸·Î ´«¼ÓÀÓÀ» ²ÒÇÒ ¼öµµ ÀÖ°í, ¾ÆÁ÷ ä ¹ß°ßÇÏÁö ¸øÇÑ °ø°Ý ´ë»óÀÚµé°ú ÆÐÅÏÀÌ ÀÖÀ» ¼ö ÀÖÀ¸¹Ç·Î ½±°Ô °á·ÐÀ» ³»¸®±â´Â Èûµé´Ù°í µ¡ºÙ¿´´Ù.

¸ÞÀÏÀÇ Ãâó´Â nceess.comÀ̶ó´Â µµ¸ÞÀÎÀ¸·Î °ø°ÝÀÚ°¡ ÅëÁ¦ÇÏ°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ¹Ì±¹ÀÇ °øÇнÃÇèÀ§¿øȸ(National Council of Examiners for Engineering and Surveying, NCEES)ÀÇ µµ¸ÞÀÎÀ» Èä³» ³» ¸¸µç °ÍÀ¸·Î º¸ÀδÙ. À̸ÞÀÏ º»¹® ³»¿ëµµ ¹Ì±¹ÀÇ ¿£Áö´Ï¾î¸µ ¶óÀ̼±½º¿Í °ü·ÃµÈ °ÍÀÌ´Ù.

ÇÁ·çÇÁÆ÷ÀÎÆ®´Â ¡°Á¤ºÎÀÇ Áö¿øÀ» ¹Þ°í ÀÖ´Â °ø°ÝÀÚµéÀÇ ¼ÒÇàÀ¸·Î º¸Àδ١±°í ¼³¸íÇÑ´Ù. ÀÌ ºÎºÐ ¶§¹®¿¡ Ç¥Àû °ø°Ýó·³ º¸ÀÌÁö ¾ÊÁö¸¸, ½±°Ô °á·ÐÀ» ³»¸®±â ¾î·Æ´Ù°í ¸»ÇÑ °ÍÀÌ´Ù. ¡°À̹ø °ø°Ý¿¡ »ç¿ëµÈ ¸ÅÅ©·Î µîÀ» º¸¸é ¿¹Àü Áß±¹ÀÇ ÇØÅ· ´ÜüÀÎ APT10°¡ »ý°¢³³´Ï´Ù. ´Ù¸¸ ·è¹é ¸Ö¿þ¾î´Â óÀ½ º¸´Â °Å¶ó ƯÁ¤ ´Üü¿¡ ±Í¼ÓÇϱⰡ Èûµì´Ï´Ù.¡±

ÀÌ ¸ÅÅ©·Î´Â VBA¸¦ ±â¹ÝÀ¸·Î ÇÏ°í ÀÖÀ¸¸ç, ¼¼ °¡Áö PEM ÆÄÀϵéÀ» µå·ÓÇÑ´Ù. ¿©±â¿¡ certutil.exeÀÇ °¡Â¥ ¹öÀüµµ ¼³Ä¡µÇ¾î PEM ÆÄÀϵéÀ» º¹È£È­ÇÑ´Ù. º¹È£È­°¡ ³¡³ª¸é ÀÌ ¼¼ °¡Áö ÆÄÀϵéÀÌ ¿ø·¡ÀÇ ÆÄÀÏ È®ÀåÀÚ¸¦ °®°Ô µÈ´Ù.
1) GUP.exe : ³ëÆ®Æеå++°¡ »ç¿ëÇÏ´Â ¿ÀǼҽº ¹ÙÀ̳ʸ®ÀÇ À̸§À» Èä³» ³»°í ÀÖ´Ù.
2) libcurl.dll : ¾Ç¼º ·Î´õ DLL ÆÄÀÏÀÌ´Ù.
3) sodom.txt : C&C¿ë ȯ°æ¼³Á¤ ³»¿ëÀÌ ÀúÀåµÇ¾î ÀÖ´Ù.
´ÙÀ½À¸·Î´Â ¸ÅÅ©·Î°¡ GUP.exe¿Í libcurl.dllÀ» µû·Îµû·Î ½ÇÇà½ÃŲ´Ù. ·è¹éÀÌ ½ÇÇàµÈ´Ù.

·è¹éÀº C++·Î ÀÛ¼ºµÇ¾ú°í, ÇÁ·Ï½Ã ±â¼úÀ» »ç¿ëÇØ C&C¿Í µ¥ÀÌÅ͸¦ ÁÖ°í¹Þ´Â´Ù. ÇÇÇØÀÚÀÇ Àåºñ ³»¿¡¼­ ½ÇÇàµÇ´Â ¼­ºñ½ºµéÀ» ¸ñ·ÏÈ­ ÇÏ°í, ÇÁ·Î¼¼½º, ½Ã½ºÅÛ, ÆÄÀÏ µ¥ÀÌÅ͸¦ ¿­¶÷Çϸç, ¸í·ÉÀ» ½ÇÇà½ÃÅ°°í, ½ºÅ©¸°¼¦À» ĸóÇÏ°í, ¸¶¿ì½º¸¦ ¿òÁ÷ÀÌ°í(³í¸®ÀûÀ¸·Î), Àåºñ¸¦ ¸®ºÎÆ®½ÃÅ°¸ç, ÀÚ°¡ »èÁ¦¸¦ ÁøÇàÇÒ ¼ö ÀÖ´Ù.

ÇÁ·çÇÁÆ÷ÀÎÆ®´Â ¸Ö¿þ¾î¸¦ ºÐ¼®ÇØ ´ÙÀ½ ¸î °¡Áö ¿ä¼Ò¸¦ ÆľÇÇس´Ù.
1) C&C ÇÁ·Ï½Ã µµ±¸(GUP)
2) ¸Ö¿þ¾î ·Î´õ(libcurl.dll), ¼ÐÄڵ带 ½ÇÇàÇÒ ¼ö ÀÖ´Ù.
3) Åë½Å ¸ðµâ(SodomNormal)
4) ¹éµµ¾î ¿ä¼Ò(SodomMain)

ÇϵåÄÚµå µÈ ¼³Á¤ »çÇ×ÀÌ ÀúÀåµÇ¾î ÀÖ´Â GUPÀÇ °æ¿ì TCP ¸®½º³Ê¸¦ ·ÎÄÃÈ£½ºÆ®¿¡ ¼³Á¤ÇÏ°í, SodomNormal·ÎºÎÅÍ ¾Ïȣȭ µÈ µ¥ÀÌÅÍ ¿äûÀ» ¹Þ´Â´Ù. ±× ÈÄ¿¡´Â ±× ³»¿ëÀ» HTTP¸¦ ÅëÇØ C&C IP·Î Àü¼ÛÇÑ´Ù. libcurl.dllÀÇ °æ¿ì µ¥ÀÌÅÍ º¹È£È­, ¾Ç¼º ±â´ÉÀÇ ·Îµù ¹× ½ÇÇà, ·¹Áö½ºÆ®¸® ·±(Registry Run)Å°¸¦ ÅëÇÑ °ø°Ý Áö¼Ó¼º È®º¸ µîÀÇ ±â´ÉÀ» °¡Áö°í ÀÖ´Ù.

¹éµµ¾î ¸ðµâÀº ¿©·¯ °¡Áö ¸í·É¾î¸¦ º¸³»°Å³ª ¹ÞÀ» ¼ö ÀÖ´Ù. À̸¦ ÅëÇØ ÇÁ·Î¼¼½º¸¦ ¸ñ·ÏÈ­ ÇÏ°í, Á¾·á½ÃÅ°¸ç, µå¶óÀ̺ê À¯Çü¿¡ ´ëÇÑ Á¤º¸¸¦ ÀÔ¼öÇÏ°í, ÆÄÀÏÀ» °Ë»öÇÏ°í ÀÐ°í »èÁ¦ÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ±× ¿Ü¿¡µµ ÆÄÀÏ ÀÛ¼º, ÆÄÀÏ ¸ñ·ÏÈ­, ¼­ºñ½º ¸ñ·ÏÈ­, ¼­ºñ½º ½ÃÀÛ, ¼­ºñ½º »èÁ¦, ½ºÅ©¸°¼¦ ĸó, ¸¶¿ì½º Ä¿¼­ À̵¿ ¹× Ŭ¸¯ µîµµ °¡´ÉÇÏ´Ù. ½º½º·Î¸¦ »èÁ¦Çϱ⵵ ÇÑ´Ù.

ÀÌ °ø°Ý¿¡¼­ 2018³â APT10ÀÌ ÀϺ» ±â¾÷µéÀ» °Ü³ÉÇØ ½Ç½ÃÇß´ø °ø°ÝÀÇ ÈçÀûµéÀÌ ÀϺΠ¹ß°ßµÇ±âµµ Çß´Ù. ±×·¯³ª È®½ÇÇÑ ¿¬°á°í¸®¶ó°í ´ÜÁ¤ Áþ±â¿¡´Â ºÎÁ·ÇÏ´Ù. ¡°·è¹éÀ̶ó´Â, ¿©Å±îÁö ÇÑ ¹øµµ ¹ß°ßµÈ Àû ¾ø´ø ¸Ö¿þ¾î°¡ ³ª¿À´Â ¹Ù¶÷¿¡ °ø°ÝÀÚ¸¦ ÆľÇÇϱⰡ ´õ ÈûÀÌ µì´Ï´Ù. ¾ÆÁ÷ Á» ´õ ÃßÀ̸¦ ÁöÄѺÁ¾ß ´õ È®½ÇÇÑ °ø°ÝÀÚ Ãß·ÐÀÌ °¡´ÉÇÕ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¹Ì±¹ ±â¾÷µéÀ» ³ë¸®´Â ÇÇ½Ì Ä·ÆäÀο¡¼­ »õ·Î¿î ¸Ö¿þ¾îÀÎ ·è¹é µîÀå.
2. ¸ÅÅ©·Î »ç¿ë »óÅ µîÀ» ºÃÀ» ¶§ Á¤ºÎ°¡ ¹èÈÄ¿¡ ÀÖ´Â °ÍÀ¸·Î º¸À̳ª, È®½ÇÇÏÁö´Â ¾ÊÀ½.
3. APT10°úÀÇ Èñ¹ÌÇÑ ¿¬°á°í¸®µµ ¹ß°ßµÇ¾úÀ¸³ª, È®½ÇÇÏÁö´Â ¾ÊÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë