ÄÚÆÛÇìÁö, Å×ÀÎƼµå½ºÅ©¶óÀ̺ê, Æäºí´ë½Ã µî 3°³ ¸Ö¿þ¾î ±¸¼ºÇÏ´Â »ùÇõé
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¹Ì±¹ÀÇ »çÀ̹ö»ç·ÉºÎ(USCYBERCOM)°¡ ¿À´Ã ¹ÙÀÌ·¯½ºÅäÅ»(VirusTotal)¿¡ ´Ù¼¸ °³ÀÇ ¸Ö¿þ¾î »ùÇÃÀ» »õ·Ó°Ô ¾÷·ÎµåÇß´Ù. ÀüºÎ ºÏÇÑÀÇ ÇØÅ· ±×·ìÀÎ ¶óÀڷ罺(Lazarus)°¡ »ç¿ëÇÑ °ÍµéÀ̶ó°í ÇÑ´Ù.
[À̹ÌÁö = iclickart]
¹Ì±¹ »çÀ̹ö»ç·ÉºÎ´Â 2018³â 11¿ùºÎÅÍ ¹Ì±¹ ÀüüÀÇ º¸¾È °È¸¦ ¸ñÀûÀ¸·Î ¹ÙÀÌ·¯½ºÅäÅ»À» ÅëÇØ ¹Î°£ º¸¾È Àü¹®°¡µé¿¡°Ô ¸Ö¿þ¾î »ùÇõéÀ» °øÀ¯Çϱ⠽ÃÀÛÇß´Ù. ÁÖ·Î ºÏÇÑ, ·¯½Ã¾Æ, À̶õÀÇ Á¤ºÎ Áö¿øÀ» ¹Þ´Â Àü¹® ÇØÄ¿µéÀÌ »ç¿ëÇÏ°í ÀÖ´Â ¹«±âµé°ú ¾Ç¼º ÆÄÀϵéÀ̾ú´Ù.
±×·¯¸é¼ Áö³ 9¿ù¿¡´Â ¶óÀڷ罺°¡ »ç¿ëÇÏ´Â ¸Ö¿þ¾î¶ó¸ç 11°³ÀÇ »ùÇÃÀ» ¾÷·Îµå Çϱ⵵ Çß¾ú´Ù. ±×¸®°í ¿ÃÇØ 2¿ù 6°³ÀÇ ¶óÀڷ罺 »ùÇÃÀÌ Ãß°¡µÆ´Ù. 11°³ »ùÇÃÀº ¿©±â(https://www.virustotal.com/en/user/CYBERCOM_Malware_Alert/)¼, 6°³ »ùÇÃÀº ¿©±â(https://www.virustotal.com/gui/user/CYBERCOM_Malware_Alert/)¼ ¿¶÷ÀÌ °¡´ÉÇÏ´Ù.
¿©±â¿¡ 5°³ »ùÇÃÀÌ ¿À´Ã Ãß°¡(https://www.virustotal.com/en/user/CYBERCOM_Malware_Alert/)µÈ °ÍÀ¸·Î, 4°³´Â 2018³â¿¡, ³ª¸ÓÁö Çϳª´Â 2017³â¿¡ °³¹ßµÈ °ÍÀ¸·Î º¸ÀδÙ.
ÀÌ »ùÇõéÀº ÃÑ ¼¼ °³ÀÇ ¸Ö¿þ¾î Æйи®¸¦ ±¸¼ºÇÏ°í ÀÖ´Ù. ¹Ì±¹ÀÇ CISA¿Í FBI, ±¹¹æºÎ´Â ÀÌ Æйи®µéÀ» ÄÚÆÛÇìÁö(COPPERHEDGE), Å×ÀÎƼµå½ºÅ©¶óÀ̺ê(TAINTEDSCRIBE), Æäºí´ë½Ã(PEBBLEDASH)¶ó°í ºÎ¸¥´Ù.
5°³ »ùÇà Áß 2°³´Â ¹ÙÀÌ·¯½ºÅäÅ»¿¡¼ ³ôÀº ŽÁöÀ²À» ±â·ÏÇÏ°í ÀÖ´Ù. ÃÑ 71°³ ¹é½Å ¿£Áøµé Áß 35°³¿¡¼ ŽÁöµÆ´Ù. ÀÌ Áß Çϳª´Â 2017³â¿¡ óÀ½ ¹ß°ßµÈ ¸Ö¿þ¾îÀÎ µ¥½ºÅä¹ö(Destover)ÀÇ º¯Á¾ÀÎ °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
ÄÚÆÛÇìÁö´Â ¹Î°£ º¸¾È ¾÷ÀÚµé »çÀÌ¿¡¼´Â ¸Å´º½ºÅ©¸³Æ®(Manuscrypt)¶ó´Â À̸§À¸·Î ´õ ³Î¸® ¾Ë·ÁÁø ¸Ö¿þ¾î·Î, ÁÖ·Î ¾ÏÈ£ÈÆó °Å·¡¼Ò¸¦ °Ü³ÉÇÑ °ø°Ý¿¡ È°¿ëµÈ ¹Ù ÀÖ´Ù. ¿ø°Ý Á¢±Ù µµ±¸(RAT)À̸ç, °ø°ÝÀÚµéÀº ¸Å´º½ºÅ©¸³Æ®·Î °¨¿°½ÃŲ ½Ã½ºÅÛ¿¡¼ ¿©·¯ °¡Áö Á¤Âû È°µ¿Àº ¹°·Ð ÀÓÀÇ ¸í·É ½ÇÇ൵ ÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ÇöÀç ¿©¼¸ °³ÀÇ º¯Á¾ÀÌ ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.
Å×ÀÎƼµå½ºÅ©¶óÀ̺ê´Â ºñÄÁ(beacon) ±â´ÉÀ» °¡Áö°í ÀÖ´Â ÀÓÇöõÆ®·Î, ¸í·ÉÀ» ÀúÀåÇÏ°í ÀÖ´Â ¸ðµâµé°ú º¸Åë °°ÀÌ »ç¿ëµÈ´Ù. ÆÄÀÏÀÇ ´Ù¿î·Îµå, ¾÷·Îµå, »èÁ¦, ½ÇÇàÀÌ °¡´ÉÇϸç, À©µµ¿ì CLI Á¢±ÙÀ» È°¼ºÈ ÇÏ°í ÇÁ·Î¼¼½º¸¦ »ý¼º ¹× Á¾·ùÇÒ ¼öµµ ÀÖÀ¸¸ç, Ç¥Àû ½Ã½ºÅÛÀÇ Á¤º¸¸¦ ¼öÁýÇϱ⵵ ÇÑ´Ù. ÁÖ·ÂÀÌ µÇ´Â ½ÇÇàÆÄÀÏÀº ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ³»·¹ÀÌÅÍ(Narrator)ÀÎ °Íó·³ À§ÀåµÇ¾î ÀÖ´Ù°í »çÀ̹ö»ç·ÉºÎ´Â ¼³¸íÇß´Ù.
Æäºí´ë½Ã ¿ª½Ã ºñÄÁ ±â´ÉÀ» °¡Áö°í ÀÖ´Â ÀÓÇöõÆ®·Î, Å×ÀÎƼµå½ºÅ©¶óÀ̺ê¿Í ºñ½ÁÇÏÁö¸¸ ³×Æ®¿öÅ© ÀÎÄÚµù¿¡ RC4¸¦ »ç¿ëÇÑ´Ù´Â Â÷ÀÌÁ¡À» °¡Áö°í ÀÖ´Ù. ±× ¿Ü ³ª¸ÓÁö ±â´Éµéµµ Å×ÀÎƼµå½ºÅ©¶óÀ̺ê¿Í ´ëµ¿¼ÒÀÌÇÏ´Ù.
°ø°³µÈ »ùÇõéÀÇ Äڵ忡´Â À¯»çÇÑ ºÎºÐÀÌ ¸¹À¸¸ç, ÀÌ ¶§¹®¿¡ ƯÁ¤ ¹é½Å ¿£Áøµé¿¡¼´Â ÀÌ »ùÇõéÀÌ ´ºÅ©½ºÆäµå(NukeSped)¶ó´Â RATÀÇ º¯Á¾ÀÎ °Íó·³ ŽÁöµÇ±âµµ ÇÑ´Ù. ÀÌ´Â ¹Ì±¹ »çÀ̹ö»ç·ÉºÎ°¡ °ú°Å¿¡ °øÀ¯Çß´ø »ùÇõ鿡¼µµ ³ªÅ¸³ Ư¡À̱⵵ ÇÏ´Ù.
3ÁÙ ¿ä¾à
1. ¶óÀڷ罺°¡ »ç¿ëÇÑ °ÍÀ¸·Î º¸ÀÌ´Â ¸Ö¿þ¾î »ùÇÃÀÌ ¹ÙÀÌ·¯½ºÅäÅ»¿¡ °ø°³µÊ.
2. ¹Ì±¹ »çÀ̹ö»ç·ÉºÎ°¡ ¾÷·Îµå ÇÑ °ÍÀ¸·Î, ÃÑ ¼¼ °¡Áö ¸Ö¿þ¾î Æйи®¿¡¼ ³ª¿Â ÆÄÀϵéÀÓ.
3. ÀÛ³â 9¿ù¿¡ 11°³, ¿ÃÇØ 2¿ù¿¡ 6°³, ¿©±â¿¡ 5°³ ´õ Ãß°¡µÊ.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>