º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

·ùÅ© ·£¼¶¿þ¾î, ÃÖÃÊ Á¤Âû¿ë ·Î´õ ÀÌÈÄ 29½Ã°£ ¾È¿¡ ÀÛ¾÷ ¿Ï·á

ÀÔ·Â : 2020-10-13 17:58
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
DFIR º¸°í¼­, ·ùÅ©ÀÇ °ø°Ý ÆÐÅÏ ÆÄÇìÃÄ...óÀ½¿¡´Â ºÏÇÑ ·£¼¶¿þ¾îÀÎÁÙ
ÃÖÃÊ¿¡ ·Î´õ ÅõÀÔ½ÃÅ°°í ³ª¼­ ¼ö¸é±â...29½Ã°£ µ¿¾È ¸¹Àº ½Ã½ºÅÛ °¨¿°½ÃÄÑ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ·ùÅ© ·£¼¶¿þ¾î °ø°Ý¿¡ ´ëÇÑ ¼¼ºÎÀûÀÎ ³»¿ëÀÌ DFIR º¸°í¼­(DFIR Report)¶ó´Â À̸§À¸·Î ¹ßÇ¥µÆ´Ù. Çã´ÏÆÌ ½Ã½ºÅÛ¿¡ °¡ÇØÁø ½ÇÁ¦ °ø°ÝµéÀ» ºÐ¼®ÇÑ °á°ú°¡ À̹ø º¸°í¼­¿¡ ´ã°ÜÀÖ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


·ùÅ©´Â 2018³â óÀ½ »ó¼¼È÷ ºÐ¼®µÈ ·£¼¶¿þ¾î·Î, óÀ½¿¡´Â Ç츣¸ä(Hermes)¶ó´Â ·£¼¶¿þ¾î¿ÍÀÇ À¯»ç¼º ¶§¹®¿¡ ºÏÇÑ ÇØÄ¿µéÀÇ ÀÛÇ°ÀÎ °ÍÀ¸·Î ¿©°ÜÁ³´Ù. ÇÏÁö¸¸ ÀǽÉÀº ·¯½Ã¾Æ »çÀ̹ö ¹üÁËÀÚµéÀ» ÇâÇÏ°Ô µÇ¾ú´Ù. ±×·¸°Ô ¹èÈÄ ¼¼·ÂÀÌ È®½ÇÈ÷ ¹àÇôÁöÁö ¾ÊÀº °¡¿îµ¥ ·ùÅ©´Â Áö³­ 2³â µ¿¾È ¼ö¸¹Àº °ø°ÝÀ» ÇÏ¸ç ¿©·¯ ¸ÅüÀÇ Çìµå¶óÀÎÀ» Àå½ÄÇß´Ù.

DFIR º¸°í¼­¿¡ ÀÇÇÏ¸é ·ùÅ© ·£¼¶¿þ¾î °ø°ÝÀº ¾Ç¼º À̸ÞÀϷκÎÅÍ ½ÃÀÛÇÑ´Ù°í ÇÑ´Ù. ÀÌ À̸ÞÀÏ¿¡´Â ¹ÙÀÚ(Bazar)³ª Äɱמ(Kegtap)À̶ó´Â ·Î´õ ¸Ö¿þ¾î¸¦ ´Ù¿î·Îµå½ÃÅ°´Â ¾Ç¼º ¸µÅ©°¡ Æ÷ÇԵǾî ÀÖ¾ú´Ù. ¹ÙÀÚ³ª ÄɱמÀº ½Ã½ºÅÛ¿¡ ¾ÈÂøÇÑ µÚ À©µµ µµ±¸µéÀ» »ç¿ëÇØ Á¤Âû È°µ¿À» ÆîÄ£´Ù. ¹°·Ð º°µµÀÇ Á¤Âû µµ±¸¸¦ È°¿ëÇÏ´Â »ç·Êµéµµ Á¸ÀçÇÑ´Ù.

¹ÙÀÚ¿Í ÄɱמÀº ÇÏ·ç Á¤µµ´Â Á¶¿ëÈ÷ ÁöÄѺ¸±â¸¸ ÇÑ´Ù. ±×·± ´ÙÀ½ µÎ ¹ø° Á¤ÂûÀÌ ½ÃÀ۵ȴÙ. ÀÌ ¶§ À©µµ µµ±¸µé¿¡ ´õÇØ ·çº£¿ì½º(Rubeus)¶ó´Â µµ±¸°¡ È°¿ëµÈ´Ù. µ¥ÀÌÅÍ°¡ ¼öÁýµÈ ÈÄ ¿ø°Ý¿¡ ÀÖ´Â ¼­¹öµé·Î Àü¼ÛµÈ´Ù. ÀÌ ´Ü°è¿¡¼­ °ø°ÝÀÚµéÀº ȾÀûÀ¸·ÎÀÇ ¿òÁ÷ÀÓÀ» ½ÃÀÛÇϱ⵵ ÇÑ´Ù.

ȾÀû ¿òÁ÷ÀÓÀÇ ¸ñÀûÀº ³×Æ®¿öÅ© ³» ´Ù¸¥ ½Ã½ºÅÛµéÀ» °¨¿°½ÃÅ°±â À§ÇÔÀÌ´Ù. °ø°ÝÀÚµéÀº ¿ø°Ý WMI, ÆÄ¿ö¼Ð, ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike) µîÀ» ´Ù¾çÇÏ°Ô È°¿ëÇÑ´Ù. ±×·¯¸é¼­ °ø°ÝÀÚµé°úÀÇ Á¢Á¡ÀÌ È®º¸µÈ´Ù. ±×·± ÈÄ¿¡´Â ÆÄ¿ö¼ÐÀ» ÅëÇØ À©µµ µðÆæ´õ¸¦ ºñÈ°¼ºÈ­½ÃŲ´Ù. ·ùÅ© ÆäÀ̷εå´Â SMB¸¦ ÅëÇØ ÀÌ Á¢Á¡(beacon)µé·Î ÀüÆÄµÈ ÈÄ, 1ºÐÀÌ Áö³ª¼­ ½ÇÇàµÇ±â ½ÃÀÛÇÑ´Ù. Á¦ÀÏ ¸ÕÀú´Â ¹é¾÷ ÀÚ·á°¡ ÀúÀåµÇ¾î ÀÖ´Â ¼­¹ö°¡ °ø°Ý´çÇÑ´Ù.

DFIR º¸°í¼­¿¡ µû¸£¸é ¿©±â±îÁö °É¸®´Â ½Ã°£ÀÌ Æò±Õ 29½Ã°£ÀÌ´Ù. ÃÖÃÊ Ä§Åõ·ÎºÎÅÍ ¼ö¸é±â¸¦ Áö³ª ½ÇÁ¦ ÆäÀ̷ε尡 ÆÛÁ®°¡´Â µ¥¿¡ À̸¸Å­ÀÇ ½Ã°£ÀÌ °É¸°´Ù´Â °ÍÀÌ´Ù. SMB¸¸ÀÌ ¾Æ´Ï¶ó RDP ¿¬°áÀ» È°¿ëÇØ ÆÛÁö´Â °æ¿ìµµ ÀÖ´Ù°í ÇÑ´Ù. ¡°¹ÙÀÚºÎÅÍ ÆÄÀÏ ¾Ïȣȭ±îÁö 29½Ã°£À̶ó´Â °Ç, 1ÀÏÂ÷ ħÅõ¸¦ ŽÁöÇÏÁö ¸øÇßÀ» °æ¿ì ´ëÀÀ¿¡ 3½Ã°£ ³²Áþ¸¸ÀÌ ÁÖ¾îÁø´Ù´Â °Ì´Ï´Ù.¡± DFIR º¸°í¼­ÀÇ Çؼ®ÀÌ´Ù.

½Ã½ºÅÛ°ú ÆÄÀϵéÀ» ¾Ïȣȭ ÇÏ´Â µ¥ ¼º°øÇÑ ÈÄ °ø°ÝÀÚµéÀº ¾à 600 ºñÆ®ÄÚÀÎÀ» ÇÇÇØÀÚ¿¡°Ô ¿ä±¸ÇÑ´Ù. ÀÌ´Â ÇöÀç ½Ã¼¼·Î 600¸¸ ´Þ·¯ Á¤µµ µÈ´Ù. ´Ù¸¸ ·ùÅ© °ø°ÝÀÚµéÀº ´ëüÀûÀ¸·Î Çù»ó¿¡ ¿­·Á ÀÖ´Â ÆíÀÌ´Ù. µû¶ó¼­ ÇÇÇØÀÚµé°úÀÇ ´ëÈ­ ⱸ¸¦ ¿­¾îµÐ´Ù.

ÃÖ±Ù ¸î °³¿ù µ¿¾È ·ùÅ©ÀÇ °¡Àå È°¹ßÇÑ À¯Æ÷¸¦ °Åµé¾ú´ø °Ç Æ®¸¯º¿(TrickBot)À̶ó´Â º¿³ÝÀ̶ó°í DFIRÀº ¹àÇû´Ù. ÇÏÁö¸¸ ¿À´Ã ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®´Â Æ®¸¯º¿ º¿³Ý ´ëºÎºÐÀ» ¹«·ÂÈ­½ÃÅ°´Â µ¥ ¼º°øÇßÀ¸¸ç, ÀÌ ¶§¹®¿¡ ´çºÐ°£ Æ®¸¯º¿À» ÅëÇÑ ·ùÅ©ÀÇ È®»ê¿¡ Á¦µ¿ÀÌ °É·È´Ù°í ¹ßÇ¥Çß´Ù.

º¸°í¼­ ³»¿ëÀº ¿©±â(https://thedfirreport.com/2020/10/08/ryuks-return/)¼­ ¿­¶÷ÀÌ °¡´ÉÇÏ´Ù.

3ÁÙ ¿ä¾à
1. ·ùÅ© ·£¼¶¿þ¾î, ÁÖ·Î ¾Ç¼º À̸ÞÀÏ ÅëÇØ ÆÛÁö´Âµ¥, ÀÌ ¶§ ¹ÙÀÚ¶ó´Â ·Î´õ°¡ ÁÖ·Î È°¿ëµÊ.
2. ¹ÙÀÚ¿¡¼­ºÎÅÍ ·ùÅ© ÆäÀ̷εåÀÇ ÆÄÀÏ ¾Ïȣȭ±îÁö °É¸®´Â ½Ã°£Àº Æò±Õ 29½Ã°£.
3. ù ³¯ ŽÁö¿¡ ½ÇÆÐÇß´Ù¸é ´ëÀÀ¿¡ ¾µ ¼ö ÀÖ´Â ½Ã°£Àº 3½Ã°£ ³²Áþ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë