º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

»çÀ̹ö ¹üÁË ´Üü Æ®¸¯º¿, »õ·Î¿î ¹«±â ¡®ÆÄ¿öÆ®¸¯¡¯ ÀåÂøÇØ

ÀÔ·Â : 2020-01-13 11:20
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÆÄ¿öÆ®¸¯, ¿ÀǼҽº ħÅõ Å×½ºÆ® µµ±¸ÀÎ ÆÄ¿ö¼Ð ¿¥ÆÄÀ̾î¿Í ºñ½Á
´ë¿© »ç¾÷ È°¹ßÈ÷ ÆîÄ¡´Â Æ®¸¯º¿, ÆÄ¿öÆ®¸¯µµ ¿©·¯ ´Üüµé¿¡ ´ë¾ßÇÒ µí


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ·¯½Ã¾ÆÀÇ ¾Ç¸í ³ôÀº »çÀ̹ö ¹üÁË ´ÜüÀÎ Æ®¸¯º¿(Trickbot)ÀÌ »õ·Î¿î ¹«±â¸¦ ÀåÂøÇß´Ù. ÆÄ¿ö¼ÐÀ» ±â¹ÝÀ¸·Î ÇÑ ¹éµµ¾î·Î, ÆÄÀÏ·¹½º °ø°ÝÀÌ °¡´ÉÇÏ´Ù. µû¶ó¼­ ½ºÅÚ½º ±â´ÉÀ» °¡Áö°í ÀÖÀ¸¸ç, °ø°Ý Áö¼Ó¼ºµµ °­·ÂÇÏ°í, ÀÌ·¯ÇÑ Æ¯¼ºÀ» ¹ÙÅÁÀ¸·Î ³×Æ®¿öÅ© ³»¿¡¼­ ¿©·¯ °¡Áö Á¤º¸¸¦ Å»ÃëÇس½´Ù.

[À̹ÌÁö = iclickart]


Æ®¸¯º¿À» ÃßÀûÇØ¿Â º¸¾È ¾÷ü ¼¾Æ¼³Ú¿ø(SentinelONe)Àº ÀÌ »õ ¹«±â¸¦ ÆÄ¿öÆ®¸¯(PowerTrick)À̶ó°í ºÎ¸¥´Ù. ¡°ÆÄ¿öÆ®¸¯Àº ¿ÀǼҽº ħÅõ Å×½ºÆ® µµ±¸ÀÎ ÆÄ¿ö¼Ð ¿¥ÆÄÀ̾î(PowerShell Empire)¿Í »ó´çÈ÷ ºñ½ÁÇÕ´Ï´Ù. ´Ù¸¸ ÇöÀç·Î¼­´Â ¹üÁËÀÚµéÀÌ ÀÚü °³¹ßÇÑ °ÍÀ̱⠶§¹®¿¡ ŽÁö°¡ ´õ ¾î·ÆÁÒ.¡±

¼¾Æ¼³Ú¿øÀÇ ¼ö¼® »çÀ̹ö º¸¾È ¿¬±¸¿øÀÎ ºñÅ»¸® Å©·¹¸ÞÁî(Vitali Kremez)´Â ÆÄ¿öÆ®¸¯¿¡ ´ëÇØ ¡°ÆÄÀÏ·¹½º, ÀͽºÇ÷ÎÀÕ ÀÌÈÄ¿¡ »ç¿ëÇÏ´Â µµ±¸(post-exploitation tool)¡±¶ó°í ¼³¸íÇÑ´Ù. ¡°°ø°ÝÀÚµéÀº ÇÑ ¹ø ½Ã½ºÅÛ¿¡ ħÅõÇÑ ÈÄ ÆÄ¿öÆ®¸¯À» »ç¿ëÇØ ¸Ö¿þ¾î¸¦ Ãß°¡·Î µå·ÓÇÕ´Ï´Ù. ù ¹ø° °ø°Ý¿¡¼­ ¡®°ø°ÝÀ» ´õ ÇÒ °¡Ä¡°¡ ÀÖ´Ù¡¯°í ÆÇ´ÜµÈ ½Ã½ºÅÛ¿¡ ÇÑÇؼ­ ÀÌ·± µÎ ¹ø° °ø°ÝÀÌ µé¾î°¡´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±

ÇöÀç ÆÄ¿öÆ®¸¯Àº ´ë±Ô¸ð µ¥ÀÌÅÍ ¼öÁý, Á¤Âû, °ø°Ý Áö¼Ó¼º È®º¸, ³×Æ®¿öÅ© ³» ȾÀû ¿òÁ÷ÀÓÀ» À§ÇØ »ç¿ëµÇ°í ÀÖ´Ù.

Æ®¸¯º¿Àº ·¯½Ã¾Æ Áö¿ª¿¡ ±Ù°ÅÁö¸¦ µÐ »çÀ̹ö ¹üÁË ´ÜüÀÌÀÚ, ±×µéÀÌ »ç¿ëÇÏ´Â ´ëÇ¥ÀûÀÎ ¸Ö¿þ¾îÀÇ À̸§ÀÌ´Ù. ¿ø·¡´Â ÀºÇà°ú ±ÝÀ¶ ´ÜüµéÀ» °Ü³ÉÇÑ »ç±â ¹üÁ˸¦ ÁÖ·Î ÀúÁú·¶À¸³ª, ÃÖ±Ù µé¾î ÀÏ¹Ý ±â¾÷µéµµ ³ë¸®±â ½ÃÀÛÇß´Ù. ÇöÀç±îÁö Å©¸®µ§¼È, ³×Æ®¿öÅ© Á¤º¸, µµ¸ÞÀÎ Á¦¾î±â µ¥ÀÌÅÍ µî »ó´çÇÑ ¾çÀÇ Á¤º¸¸¦ ¸ðÀº °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.

¶ÇÇÑ Æ®¸¯º¿Àº ÃÖ±Ù ÀڽŵéÀÌ ¿©Å±îÁö ¸ðÀº Á¤º¸¸¦ ±ÝÀüÀûÀÎ À̵æÀ» ¸ñÇ¥·Î °ø°ÝÀ» ½Ç½ÃÇÏ´Â ´Ù¸¥ °ø°Ý ´Üü¿¡ µ·À» ÁÖ°í Á¦°øÇϱ⠽ÃÀÛÇß´Ù. ºÏÇÑÀÇ ¶óÀڷ罺(Lazarus)°¡ Æ®¸¯º¿°ú ÀÌ·± ½ÄÀÇ °ü°è¸¦ ¸Î°í ÀÖ´Â ´Üü Áß Çϳª¶ó°í ÇÑ´Ù. ¡°Æ®¸¯º¿Àº ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡¼­ ¸ðÀº Á¤º¸¸¦ ó¸®ÇÏ°í ºÐ·ùÇØ Á¦3ÀÚ°¡(Áï, ÀáÀç °í°´) º¸±â ÁÁµµ·Ï Á¤¸®Çصα⵵ ÇÕ´Ï´Ù.¡±

Æ®¸¯º¿Àº ÀڽŵéÀÌ ¸¸µç ¸Ö¿þ¾îµµ ÆǸÅÇÏ°í ÀÖ´Ù. ÀÌ Áß Çϳª°¡ ¾ÞÄ¿(Anchor)´Ù. ÀͽºÇ÷ÎÀÕ ÀÌÈÄ¿¡ »ç¿ëÇÏ´Â µµ±¸µé¿¡¼­ºÎÅÍ ÈçÀûÀ» »èÁ¦ÇØÁÖ´Â µµ±¸µé±îÁö, ¿©·¯ °¡Áö °ø°Ý µµ±¸¸¦ ¼¼Æ®·Î ¸ð¾ÆµÐ °ÍÀÌ´Ù. ÃÖ±Ù »çÀ̹ö °ø°ÝÀÚµé »çÀÌ¿¡ À¯ÇàÇÏ´Â °Íó·³, Æ®¸¯º¿µµ °ø°Ý ½Ã Á¤»óÀûÀÎ µµ±¸¿Í ¼­ºñ½º¸¦ ¾Ç¿ëÇÏ´Â °æ¿ì°¡ ¸¹Àºµ¥ °¡Àå ´ëÇ¥ÀûÀÎ °ÍÀÌ ÆÄ¿ö¼Ð, ¸ÞŸ½ºÇ÷ÎÀÕ, ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©, ÆÄ¿ö¼Ð ¿¥ÆÄÀ̾î´Ù.

ÆÄ¿öÆ®¸¯Àº À§¿¡¼­ ¼³¸íÇßµíÀÌ Ãß°¡ ¸Ö¿þ¾î¸¦ ½É´Â ¿ëµµ·Î ÁÖ·Î È°¿ëµÇ´Âµ¥, ÀÌ ¶§ Æ®¸¯º¿ ´Üü°¡ ¸¸µç ¾ÞÄ¿¿Í Å׶ó·Îµå(TerraLoader)°¡ ÁÖ·Î ÇÇÇØÀÚ ½Ã½ºÅÛ¿¡ µå·ÓµÈ´Ù. ¡°ÆÄ¿öÆ®¸¯Àº º¸¾È Á¦¾î ÀåÄ¡µé°ú ½Ã½ºÅÛ ³» ¿©·¯ °¡Áö Á¦ÇÑ »çÇ×µéÀ» ¿ìȸÇÏ´Â µ¥¿¡ ±Ã±ØÀûÀÎ ¸ñÀûÀ» °¡Áö°í ÀÖ½À´Ï´Ù. ƯÈ÷ °­·ÂÇÏ°Ô º¸È£°¡ µÇ¾î ÀÖ´Â, °í°¡Ä¡ ³×Æ®¿öÅ©³ª ½Ã½ºÅÛÀ» °ø·«Çϱâ À§ÇØ ¸¸µé¾îÁ³½À´Ï´Ù. Æ®¸¯º¿Àº ´Ù¸¥ µµ±¸µéó·³ ÆÄ¿öÆ®¸¯µµ ´Ù¸¥ °ø°ÝÀÚ ±×·ì¿¡ ÆǸÅÇÒ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±

¼¾Æ¼³Ú¿øÀº ±êÇãºê¸¦ ÅëÇØ Ä§ÇØÁö¼ö(IoC)¸¦ °ø°³Çϱ⵵ Çß´Ù. Á¤È®È÷´Â ÆÄ¿öÆ®¸¯À» ÅëÇØ ¹èÆ÷µÇ´Â ¾ÞÄ¿¿¡ ´ëÇÑ Ä§ÇØÁö¼ö(https://github.com/SentineLabs/TrickBot-Anchor)´Ù.

3ÁÙ ¿ä¾à
1. ·¯½Ã¾ÆÀÇ »çÀ̹ö ¹üÁË ´Üü Æ®¸¯º¿, ÆÄ¿ö¼Ð ±â¹ÝÀÇ µµ±¸ ÆÄ¿öÆ®¸¯ ¸¸µê.
2. ÆÄ¿öÆ®¸¯Àº °íµµÀÇ ½ºÅÚ½º ±â´É °¡Áø Á¤º¸ ¼öÁý µµ±¸.
3. ÀüÀûÀ» º¸°Çµ¥, ÆÄ¿öÆ®¸¯µµ ´Ù¸¥ ¹üÁË ´Üü¿¡ ´ë¿©ÇÒ °¡´É¼º ³ôÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë