º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ÝÁ Å»·ý, »ç¼³ ÁÖ½Ä ÅõÀÚ ¸Þ½ÅÀú ¾Ç¿ëÇØ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á °ø°Ý

ÀÔ·Â : 2021-01-04 16:54
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÁÖ½Ä ÅõÀÚ Àü¿ë ¸Þ½ÅÀú º¯Á¶ÇØ °ø±Þ¸Á °ø°Ý ¼öÇà
ÁÖ½Ä ÅõÀÚÀÚ ³ë¸° ±ÝÀüÀû °ø°Ý ÀǽÉ


[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ºÏÇÑÀÇ ÇØÅ·±×·ìÀ¸·Î Áö¸ñÇÑ Å»·ýÀÌ ÃÖ±Ù »ç¼³ ÁÖ½Ä ÅõÀÚ ¸Þ½ÅÀú ÇÁ·Î±×·¥À» º¯Á¶ÇØ °ø±Þ¸Á °ø°ÝÀ» ¼öÇàÇÑ °ÍÀÌ ¹ß°ßµÆ´Ù. º¸¾ÈÀü¹®±â¾÷ À̽ºÆ®½ÃÅ¥¸®Æ¼ÀÇ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ESRC)´Â ÀÌ¿Í °°Àº »ç½ÇÀ» ¾Ë¸®°í »ç¿ëÀÚµéÀÇ ÁÖÀǸ¦ ¿ä±¸Çß´Ù.

¡ã°ø°Ý¿¡ »ç¿ëµÈ ÁÖ½Ä ÅõÀÚ Àü¿ë ¸Þ½ÅÀú ¹èÆ÷ È­¸é[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


¸Þ½ÅÀú ÇÁ·Î±×·¥Àº NSIS(Nullsoft Scriptable Install System) ¼³Ä¡ ÇÁ·Î±×·¥ ÇüÅ·ΠÁ¦À۵ƴÙ. NSIS´Â ½ºÅ©¸³Æ® ±â¹ÝÀ¸·Î µ¿ÀÛÇÏ´Â À©µµ¿ë ¼³Ä¡(Installer) ½Ã½ºÅÛÀ¸·Î, À©¾ÚÇÁ¸¦ ¸¸µç °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Â ³Î¼ÒÇÁÆ®°¡ Á¦°øÇÏ´Â ¼³Ä¡ ÇÁ·Î±×·¥ Á¦ÀÛ µµ±¸´Ù. À̹ø¿¡ ¹ß°ßµÈ À¯ÇüÀº 2°¡Áö·Î ¡®wmic.exe¡¯ ¸í·ÉÀ» ÅëÇØ Æ¯Á¤ FTP ¼­¹ö·Î Á¢¼ÓÇØ Ãß°¡ ¸í·É¾î ÆÄÀÏÀ» ´Ù¿î·ÎµåÇÑ´Ù. ¿©±â¼­ »ç¿ëÇÏ´Â °ÍÀº ¡®XSL Script Processing¡¯ ±â¹ýÀÌ´Ù.

¡ã¾Ç¼º ¸í·ÉÀÌ Ãß°¡µÈ NSIS ½ºÅ©¸³Æ® »ç·Ê A[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


¡ã¾Ç¼º ¸í·ÉÀÌ Ãß°¡µÈ NSIS ½ºÅ©¸³Æ® »ç·Ê B[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


Ãß°¡·Î ¹Þ¾ÆÁö´Â ÆÄÀÏÀº VBS ¸í·É¾î ±â¹ÝÀ¸·Î ½ÇÇàµÇ¸ç, %ProgramData% ÇÏÀ§ Æú´õ¿¡ ¡®OracleCache¡¯, ¡®PackageUninstall¡¯, ¡®USODrive¡¯ µîÀ» »ý¼ºÇÑ´Ù. ±×¸®°í ¡®frog.smtper[.]co¡¯ ¼­¹ö·Î Á¢¼ÓÇØ Ãß°¡ ¸í·ÉÀ» ¼öÇàÇÑ´Ù.

¡ãVBS ¸í·É ¸ð½À[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


±×¸®°í ÀÛ¾÷ ½ºÄÉÁÙ·¯¿¡ ¡®Office365__¡¯ ¶óÀ̺귯¸®¸¦ µî·ÏÇÏ°í, ÇÏÀ§ [Windows\Office] °æ·Î¿¡ ¡®activate¡¯ À̸§À¸·Î 15ºÐ °£°ÝÀ¸·Î ¹Ýº¹ ½ÇÇàÇÏ´Â Æ®¸®°Å¸¦ ¼³Á¤ÇÑ´Ù. ¿©±â¼­ »ç¿ëµÇ´Â µ¿ÀÛ ÇÁ·Î±×·¥Àº ¡®OracleCache¡¯ Æú´õ¿¡ »ý¼ºµÈ ¡®usopub.vbs¡¯À̸ç, ÀÌ°Í ¿ª½Ã wmic ¸í·ÉÀ» ÅëÇØ ÁÖ±âÀûÀ¸·Î FTP ÁÖ¼Ò·Î Á¢¼ÓÀ» ½ÃµµÇÑ´Ù. À§Çù ÇàÀ§ÀÚ´Â ¼öÁýµÈ 1Â÷ Á¤º¸¸¦ ±â¹ÝÀ¸·Î °¨¿°ÀÚ¸¦ ¼±º°ÇØ Ãß°¡ ¿ø°ÝÁ¦¾î(RAT) µµ±¸¸¦ ³»·Á º¸³½´Ù.

¡ã¾Ç¼º ½ºÅ©¸³Æ®°¡ ¼³Á¤µÈ ÀÛ¾÷ ½ºÄÉÁÙ·¯ È­¸é[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


¾Æ¿ï·¯ °ø°ÝÀÚ°¡ »ç¿ëÇÑ ¼­¹ö¿¡´Â Leaf Smtper À̸ÞÀÏ Àü¼Û ÇÁ·Î±×·¥ÀÌ µî·ÏµÇ¾î ÀÖ´Ù.

¡ãÀ̸ÞÀÏ Àü¼Û ÇÁ·Î±×·¥ È­¸é[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


ESRC´Â µ¿ÀÏÇÑ ±â¹ýÀ» »ç¿ëÇÏ´Â ¾Ç¼º ¹®¼­ ÆÄÀϵµ ¹ß°ßÇß´Ù. ÀÌ ÆÄÀÏÀº ¸¶Ä¡ º¸È£µÈ ¹®¼­Ã³·³ È­¸éÀ» Á¶ÀÛÇß°í, ¡®ÄÜÅÙÃ÷ »ç¿ë¡¯ ¹öÆ° Ŭ¸¯À» À¯µµÇÑ´Ù. ¸¸¾à ÀÌ¿ëÀÚ°¡ ¡®ÄÜÅÙÃ÷ »ç¿ë¡¯ ¹öÆ°À» Ŭ¸¯ÇÏ°Ô µÇ¸é, ³»ºÎ¿¡ Æ÷ÇÔµÈ µ¿ÀÏÇÑ wmic os get ¸í·ÉÀ» ÅëÇØ À§Çù ÇàÀ§ÀÚ°¡ ÁöÁ¤ÇÑ FTP ¼­¹ö·Î Åë½ÅÇÑ´Ù.

¡ã¾Ç¼º ¹®¼­ ½ÇÇà½Ã º¸¿©Áö´Â È­¸é[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


ESRC´Â Å»·ý Á¶Á÷ÀÌ ¡®XSL Script Processing¡¯ ±â¹ýÀ» ¾Ç¼º ¹®¼­ ±â¹ÝÀÇ ½ºÇǾî ÇÇ½Ì °ø°Ý»Ó¸¸ ¾Æ´Ï¶ó °ø±Þ¸Á °ø°Ý±îÁö Æ´»õ °ø°Ý¿¡ È°¿ëÇÏ°í ÀÖ´Ù´Â Á¡¿¡ ÁÖ¸ñÇß´Ù. ´õºÒ¾î ÁÖ½ÄÅõÀÚ ÀÌ¿ëÀÚ¸¦ °Ü³ÉÇÑ °ø±Þ¸Á °ø°Ý ¸ñÀûÀÌ ±ÝÀüÀûÀÎ ¼öÀͱîÁö ³ë¸° °ÍÀº ¾Æ´ÑÁö ¿©ºÎµµ ¸é¹ÐÈ÷ »ìÆ캸°í ÀÖ´Ù°í ¹àÇû´Ù. ¾Æ¿ï·¯ ÃÖ±Ù À¯»çÇÑ ±â¹ýÀÇ °ø°ÝµéÀÌ Áõ°¡ÇÏ°í ÀÖÀ¸¹Ç·Î, Á¶±ÝÀÌ¶óµµ ½Å·ÚÇϱ⠾î·Æ°Å³ª ¼ö»óÇÑ À̸ÞÀÏÀº ÇԺηΠ¿­¶÷ÇÏÁö ¾Ê´Â °ÍÀÌ Áß¿äÇÏ´Ù°í ´çºÎÇß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë