Home > Àüü±â»ç

Áß±¹ÀÇ APT ´Üü, Áö³­ 10¿ùºÎÅÍ È«ÄáÀÇ ´ëÇб³ Á¤ÂûÇØ

ÀÔ·Â : 2020-02-05 09:23
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
2009³âºÎÅÍ È°µ¿ÇØ ¿Â À©Æ¼ ±×·ì, ¿©·¯ »ê¾÷¿¡¼­ Á¤Âû È°µ¿ ¹ú¿© ¿Í
À̹ø¿¡ »ç¿ëµÈ °Ç À©Æ¼ ±×·ìÀÇ ´ëÇ¥Àû ¹éµµ¾îÀÎ ¼Îµµ¿ìÆеåÀÇ »õ ¹öÀü


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áß±¹ Á¤ºÎ¿Í °ü·ÃÀÌ ÀÖ´Â ÇØÅ· ±×·ìÀÎ À©Æ¼(Winnti)°¡ ¼Îµµ¿ìÆеå(ShadowPad)¶ó´Â ¹éµµ¾îÀÇ »õ º¯Á¾À» »ç¿ëÇØ È«ÄáÀÇ ´ëÇеéÀ» °ø°ÝÇß´Ù°í º¸¾È ¾÷ü À̼Â(ESET)ÀÌ ¹ßÇ¥Çß´Ù.

[À̹ÌÁö = iclickart]


À©Æ¼´Â 2009³âºÎÅÍ È°µ¿ÇØ¿Â °ÍÀ¸·Î ¾Ë·ÁÁø ´Üü·Î, ¾×½Ã¾ö(Axiom), ¹Ù·ý(Barium), ±×·ì 72(Group 72), ºí·¢ÇöóÀÌ(Blackfly), APT41 µîÀÇ ÇØÅ· ´Üü¿Í °°Àº ±âÄ¡ ¾Æ·¡ È°µ¿ÇÑ´Ù. ÀÌ ´ÜüµéÀº ÀüºÎ »çÀ̹ö Á¤Âû È°µ¿À» ÅëÇØ Ç×°ø, °ÔÀÓ, Á¦¾à, ±â¼ú, Åë½Å, ¼ÒÇÁÆ®¿þ¾î °³¹ß »ê¾÷¿¡¼­ °¢Á¾ Á¤º¸¸¦ ÈÉÃij»´Â °ÍÀ¸·Î ¾Ç¸íÀÌ ³ô´Ù.

ÀÛ³â 10¿ù À̼ÂÀº À©Æ¼°¡ »õ·Î¿î ¹éµµ¾î µÎ °¡Áö¸¦ »ç¿ëÇϱ⠽ÃÀÛÇß´Ù°í ¹ßÇ¥Çß´Ù. Æ÷Æ®¸®À¯Áî(PortReuse)¿Í ½ºÅµ2.0(skip-2.0)À̾ú´Ù. ±×·ÎºÎÅÍ ÇÑ ´Þ ÈÄ, À̼ÂÀº À©Æ¼°¡ »õ·Î¿î Ä·ÆäÀο¡ Âø¼öÇßÀ½À» ¾Ë¾Æ³Â°í, °ø°Ý ´ë»óÀÌ È«ÄáÀÇ ´ëÇÐÀ̾ú´Ù´Â °É ÆľÇÇß´Ù. ¶ÇÇÑ À©Æ¼ÀÇ ´ëÇ¥ ¸Ö¿þ¾îÀÎ ¼Îµµ¿ìÆе尡 È°¿ëµÇ°í ÀÖ´Ù´Â °Íµµ ¾Ë°Ô µÆ´Ù. ¡°°Ô´Ù°¡ À©Æ¼¶ó´Â ¸Ö¿þ¾î°¡ Ä·ÆäÀÎ ½ÃÀÛ ¸î ÁÖ ÀüºÎÅÍ ÇÇÇØ ´ëÇÐÀÇ ½Ã½ºÅÛ¿¡¼­ ¹ß°ßµÇ±âµµ Çß½À´Ï´Ù.¡±

°ø°Ý¿¡ È°¿ëµÈ Ä·ÆäÀÎ ½Äº°ÀÚµé°ú C&C URLÀ» ¸Ö¿þ¾î »ùÇÿ¡¼­ ÃßÃâÇØ ºÐ¼®ÇÏ´Ï ´ëÇб³µéÀÇ À̸§ÀÌ ³ª¿Ô´Ù. ¡°À©Æ¼·Î °¨¿°½ÃÄ×´Ù°¡ ÀڽŵéÀÇ ÃÖ°í ¹«±âÀÎ ¼Îµµ¿ìÆеå±îÁö µé°í ³ª¿À°í, °ø°Ý ´ë»óÀÇ À̸§ÀÌ ¾ÖÃʺÎÅÍ ¾ð±ÞµÇ¾î ÀÖ´Ù´Â °ÍÀ» ºÃÀ» ¶§ À©Æ¼ °ø°ÝÀÚµéÀÌ ¸¶À½À» ´Ü´ÜÈ÷ ¸Ô°í Ç¥Àû °ø°ÝÀ» ÇÑ °ÍÀÌ ºÐ¸íÇØ º¸ÀÔ´Ï´Ù. ÃÖ¼Ò ¼¼ °³ÀÇ ´ëÇÐÀÌ ÀÌ Ä·ÆäÀο¡ ´çÇÑ °Í °°½À´Ï´Ù.¡± À̼ ÃøÀÇ ¼³¸íÀÌ´Ù.

À̼ÂÀº ÀϺΠÇÇÇØ ´ëÇеéÀ» µµ¿Í »ç°Ç Á¶»ç¿Í ½Ã½ºÅÛ º¹±¸ µîÀ» µ½±âµµ Çß´Ù°í ÇÑ´Ù. ¡°ÀÔ¼öµÈ µ¥ÀÌÅͳª ½Ã½ºÅÛ »óŸ¦ ºÃÀ» ¶§ ÀÏ´Ü ½Ã½ºÅÛ ³» ¸Ö¿þ¾îµéÀº ¼º°øÀûÀ¸·Î Á¦°ÅµÈ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ÇÏÁö¸¸ ¸ðµç ´ëÇÐÀ» ´Ù °Ë»çÇغ» °Íµµ ¾Æ´Ï°í, µû¶ó¼­ ÇöÀç È«Äá ´ëÇеéÀÌ ¾È½ÉÇÒ ´Ü°è¶ó°Å³ª, Áß±¹ À©Æ¼ÀÇ Ä·ÆäÀÎÀÌ ³¡³­ »óŶó°í °á·ÐÀ» ³»¸®±â´Â Èûµì´Ï´Ù.¡±

À̹ø¿¡ ¹ß°ßµÈ ¼Îµµ¿ìÆеå´Â ÀÌÀü ¹öÀü¿¡ ºñÇØ ÈξÀ °£¼ÒÇØÁø »óŶó°í ÇÑ´Ù. ¡°DLL »çÀÌµå ·Îµù ±â¹ýÀ» ÅëÇØ ½ÇÇàµÇ´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. µð½ºÅ©¿¡ ºÎ¸ð ÇÁ·Î¼¼½º¸¦ ÀÛ¼ºÇÏ´Â ¹æ½ÄÀ¸·Î °ø°Ý Áö¼Ó¼ºÀ» È®º¸Çϸç, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ´å³Ý(.NET) ÃÖÀûÈ­ ¼­ºñ½º¿Í ºñ½ÁÇÑ À̸§À» È°¿ëÇÔÀ¸·Î½á ÀÇ½É »ç´Â °É ÃÖ¼ÒÈ­ Çϱ⵵ ÇÕ´Ï´Ù.¡±

¼Îµµ¿ìÆÐµå ¹éµµ¾î´Â 17°³ÀÇ ¸ðµâ·Î ±¸¼ºµÇ¾î Àֱ⵵ Çѵ¥, 1) ÃÖÃÊ ¼ÐÄÚµå ½ÇÇà, 2) ¸ðµâ ·Î´õ, 3) °ø°Ý Áö¼Ó, 4) Åë½Å, 5) »ç¿ëÀÚ À§Á¶, 6) ÇÁ·Î¼¼½º¿Í ¼­ºñ½º ó¸®, 7) Å°·Î°Å, 8) ½ºÅ©¸°¼¦ ĸÃÄ, 9) ·¹Áö½ºÆ®¸® Á¶ÀÛ, 10) ÆÄÀÏ ½Ã½ºÅÛ Á¶ÀÛ, 11) ¸í·ÉÇà Á¶ÀÛ µîÀÇ ±â´ÉÀ» ¼öÇàÇÑ´Ù. ¿©±â¿¡ ¸®½¼Æ®ÆÄÀÏÁî(RecentFiles)¶ó´Â ¸ðµâÀÌ µÚ´Ê°Ô Ãß°¡·Î ¹ß°ßµÇ±âµµ Çß´Ù. ÇÇÇØÀÚ°¡ ÃÖ±Ù Á¢±ÙÇÑ ÆÄÀÏÀÇ ¸ñ·ÏÀ» ¸¸µå´Â ¸ðµâÀÌ´Ù.

ŸÀÓ½ºÅÆÇÁ¸¦ ÃßÀûÇßÀ» ¶§ °ø°ÝÀÚµéÀÌ ÀÌ ¸ðµâµéÀ» ÀüºÎ ÄÄÆÄÀϸµÇÑ °Ç 10¿ù 24ÀÏ·Î º¸ÀδÙ. ·±Ã³°¡ ÄÄÆÄÀϸµ µÇ±â ¼ö½Ã°£ Àü, Ä·ÆäÀÎÀÌ ½ÃÀ۵DZ⠼öÁÖ ÀüÀÌ´Ù.

¼Îµµ¿ìÆеå´Â ½ÇÇà°ú µ¿½Ã¿¡ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¹Ìµð¾î Ç÷¹À̾îÀÇ ÇÁ·Î¼¼½º(wmplayer.exe)¸¦ ½ÇÇà½ÃÅ°°í ½º½º·Î¸¦ °Å±â¿¡ ÁÖÀÔÇÑ´Ù. ±× ´ÙÀ½À¸·Î´Â ¼³Á¤ »çÇ×À» ÅëÇØ ÁöÁ¤µÈ URL¿¡ Á¢¼ÓÇϴµ¥, ÀÌ°ÍÀÌ C&C ¼­¹ö´Ù. À©Æ¼¿Í ¼Îµµ¿ìÆÐµå ¸Ö¿þ¾î ¸ðµÎ ºñ½ÁÇÑ URL°ú Åë½ÅÀ» ÇÏ°í ÀÖ¾ú´Ù°í À̼ÂÀº ¹àÇû´Ù.

¡°Áß±¹ Á¤ºÎ°¡ È«Äá »çÅ ¶§¹®¿¡ È«Äá ´ëÇа¡µé¿¡ ´ëÇÑ °ü½ÉÀÌ ³ô¾ÆÁø °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ¿©·¯ µ¥ÀÌÅͳª Á¤È²À» »ìÆñÀ» ¶§ À̹ø Ä·ÆäÀÎÀº °íµµÀÇ Ç¥Àû °ø°ÝÀ¸·Î ±¸¼ºµÇ¾î ÀÖÀ½ÀÌ ºÐ¸íÇÏ°í, öÀúÇÏ°í ²Ä²ÄÇÑ °èȹ ÇÏ¿¡ ÁøÇàµÈ °ÍÀÌ °ÅÀÇ È®½ÇÇÕ´Ï´Ù. °ø°ÝÀ» ÇÏ°íÀÚ ÇÏ´Â µ¿±â°¡ ºÐ¸íÇß´Ù´Â °ÍÀÌÁÒ.¡±

3ÁÙ ¿ä¾à
1. Áß±¹ÀÇ °ø°Ý ±×·ì À©Æ¼, Áö³­ 10¿ùºÎÅÍ È«Äá ´ëÇÐµé °ø°Ý.
2. óÀ½ºÎÅÍ ²Ä²ÄÇÏ°Ô ±âȹµÈ Ç¥Àû °ø°ÝÀ¸·Î º¸ÀÓ.
3. ¼Îµµ¿ìÆеåÀÇ »õ·Î¿î º¯Á¾À» À̹ø °ø°Ý¿¡ È°¿ë.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)