º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

2021³â 1¿ù ù° ÁÖ °¡Àå ¸¹ÀÌ ¹ß°ßµÈ ¾Ç¼ºÄÚµå TOP 5

ÀÔ·Â : 2021-01-18 01:27
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¾È·¦ ASEC ºÐ¼®ÆÀ¿¡¼­ Áý°èÇÑ 1¿ù ù°ÁÖ ÁÖ°£ ¾Ç¼ºÄÚµå Åë°è »ìÆ캸´Ï
1À§ ÄÚÀÎ ¸¶ÀÌ³Ê ¡®Glupteba¡¯, 2À§ ÀÎÆ÷½ºÆ¿·¯ ¡®AgentTesla¡¯, 3À§ ´Ù¿î·Î´õ ¡®BeamWinHTTP¡¯ ¼ø


[º¸¾È´º½º ±Ç ÁØ ±âÀÚ] 2021³â µé¾î °¡Àå ¸¹ÀÌ ¹ß°ßµÈ ¾Ç¼ºÄڵ忡´Â ¾î¶² °ÍµéÀÌ ÀÖÀ»±î? 1¿ù ù° ÁÖ Áý°è°á°ú, ÀÎÆ÷½ºÆ¿·¯(Á¤º¸Å»Ãë), ÄÚÀÎ ¸¶À̳Ê(¾ÏȣȭÆó ä±¼), RAT(Remote Administration Tool) ·ùÀÇ ¾Ç¼ºÄڵ尡 °¡Àå ¸¹ÀÌ ¹ß°ßµÈ °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

º¸¾ÈÀü¹® ¾÷ü ¾È·¦ÀÇ ASEC ºÐ¼®ÆÀÀº ASEC ÀÚµ¿ ºÐ¼® ½Ã½ºÅÛ ¡®RAPIT¡¯¸¦ È°¿ëÇØ ¾Ë·ÁÁø ¾Ç¼ºÄÚµåµé¿¡ ´ëÇÑ ºÐ·ù ¹× ´ëÀÀÀ» ÁøÇàÇÏ°í ÀÖ´Ù. 1¿ù 4ÀϺÎÅÍ 1¿ù 10ÀϱîÁö ¹ß°ßµÈ ¾Ç¼ºÄڵ带 ºÐ¼®ÇÑ °á°ú, ´ëºÐ·ù »óÀ¸·Î´Â ÀÎÆ÷½ºÆ¿·¯°¡ 40.0%·Î 1À§¸¦ Â÷ÁöÇßÀ¸¸ç, ±× ´ÙÀ½À¸·Î´Â ÄÚÀÎ ¸¶À̳ʰ¡ 25.2%, RAT ¾Ç¼ºÄڵ尡 19.1%¸¦ ³ªÅ¸³Â´Ù. ´Ù¿î·Î´õ´Â 9.6%, ¹ðÅ· ¾Ç¼ºÄÚµå´Â 3.5%, ·£¼¶¿þ¾î´Â 2.6%·Î ±× µÚ¸¦ À̾ú´Ù.

[À̹ÌÁö=utoimage]


¡â1À§ : ÄÚÀÎ ¸¶ÀÌ³Ê ¾Ç¼ºÄÚµå ¡®Glupteba¡¯
ÀüüÀÇ 25.2%¸¦ Â÷ÁöÇÑ ¡®Glupteba¡¯´Â GolangÀ¸·Î °³¹ßµÈ ¾Ç¼ºÄÚµåÀÌ´Ù. ´Ù¼öÀÇ Ãß°¡ ¸ðµâÀ» ´Ù¿î·ÎµåÇϸç, ¿©·¯ ±â´ÉÀ» °®Áö¸¸ ½ÇÁúÀûÀ¸·Î´Â XMR(¸ð³×·Î) ÄÚÀÎ ¸¶À̳ʸ¦ ¼³Ä¡ÇÏ´Â ÄÚÀÎ ¸¶ÀÌ³Ê ¾Ç¼ºÄÚµåÀÌ´Ù.

Glupteba´Â ½ÇÇàµÇ¸é ½Ã½ºÅÛ ±ÇÇÑÀ» °®°Ô µÇ¸ç, C:Windowsss\csrss.exe À̸§À¸·Î Á¤»ó ÇÁ·Î¼¼½º¸¦ À§ÀåÇÏ¿© ½Ã½ºÅÛ¿¡ »óÁÖÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ÀÌÈÄ Ãß°¡ ¸ðµâÀ» ´Ù¿î·ÎµåÇϴµ¥, ±× ´ë»óÀ¸·Î´Â ÇÁ·Î¼¼½º ¹× ÆÄÀϵéÀ» ¼û±â±â À§ÇÑ ·çƮŶ µå¶óÀ̹öµéÀÌ ÀÖÀ¸¸ç, ÃÖÁ¾ÀûÀ¸·Î ¼³Ä¡µÇ´Â °ÍÀ¸·Î´Â XMR ÄÚÀÎ ¸¶ÀÌ³Ê ¹× SMB Ãë¾àÁ¡À» ÅëÇÑ ÀüÆĸ¦ À§ÇÑ ÀÌÅͳΠºí·ç(Eternal Blue) ÆÐÅ°Áö°¡ ÀÖ´Ù. ÇöÀç È®ÀÎµÈ Glupteba ¾Ç¼ºÄÚµå ´ëºÎºÐÀº PUP¸¦ ÅëÇØ ´Ù¿î·ÎµåµÇ´Â ¹æ½ÄÀ¸·Î À¯Æ÷ ÁßÀÌ´Ù.

¡â2À§ : ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµå ¡®AgentTesla¡¯
ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµåÀÇ ÀÏÁ¾ÀÎ ¡®AgentTesla¡¯´Â 13.9%·Î 2À§¸¦ Â÷ÁöÇß´Ù. AgentTesla´Â À¥ ºê¶ó¿ìÀú, ¸ÞÀÏ ¹× FTP Ŭ¶óÀ̾ðÆ® µî¿¡ ÀúÀåµÈ »ç¿ëÀÚ Á¤º¸¸¦ À¯ÃâÇÑ´Ù. ´ëºÎºÐ ¼ÛÀå(Invoice), ¼±Àû ¼­·ù(Shipment Document), ±¸¸Å ÁÖ¹®¼­(P.O.– Purchase Order) µîÀ¸·Î À§ÀåÇÑ ½ºÆÔ ¸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÇ±â ¶§¹®¿¡ ÆÄÀÏ À̸§µµ µ¿ÀÏÇÏ°Ô À§¿Í °°Àº À̸§ÀÌ »ç¿ëµÈ´Ù. ¶ÇÇÑ, È®ÀåÀÚÀÇ °æ¿ì pdf, xlsx¿Í °°Àº ¹®¼­ ÆÄÀÏÀ̳ª .dwg Áï Auto CAD µµ¸é ÆÄÀÏ·Î À§ÀåÇÑ °Íµéµµ ´Ù¼ö Á¸ÀçÇÑ´Ù.

¡ã2021³â ù° ÁÖ ¾Ç¼ºÄÚµå Åë°è[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¡â3À§ : ´Ù¿î·Î´õ ¾Ç¼ºÄÚµå ¡®BeamWinHTTP¡¯
ÀüüÀÇ 9.6%¸¦ Â÷ÁöÇÑ BeamWinHTTP´Â ´Ù¿î·Î´õ ¾Ç¼ºÄÚµåÀÌ´Ù. PUP ¼³Ä¡ ÇÁ·Î±×·¥À¸·Î À§ÀåÇÑ ¾Ç¼ºÄڵ带 ÅëÇØ À¯Æ÷µÇ´Âµ¥, BeamWinHTTP°¡ ½ÇÇàµÇ¸é PUP ¾Ç¼ºÄÚµåÀÎ Garbage Cleaner¸¦ ¼³Ä¡ÇÏ°í, µ¿½Ã¿¡ Ãß°¡ ¾Ç¼ºÄڵ带 ´Ù¿î·ÎµåÇÏ¿© ¼³Ä¡ÇÒ ¼ö ÀÖ´Ù.

¡â4À§ : ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµå ¡®Formbook¡¯
FormbookÀº ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµå·Î¼­ 6.1%¸¦ Â÷ÁöÇϸç 4À§¿¡ ¿Ã¶ú´Ù. Formbook ¾Ç¼ºÄÚµå´Â 2017³â óÀ½ º¸°íµÈ ÀÌÈÄ ÇöÀç±îÁöµµ ²ÙÁØÈ÷ À¯Æ÷µÇ°í ÀÖ´Â Á¤º¸Å»Ãë À¯ÇüÀÇ ¾Ç¼ºÄÚµåÀÌ´Ù. ÃÖ±Ù¿¡´Â ÁÖ·Î °ßÀû ±¸¸Å °ü·Ã ¸ÞÀÏ·Î À§ÀåÇÏ¿© À¯Æ÷µÇ°í ÀÖ´Ù. ¸ÞÀÏ¿¡´Â ¾ÐÃàµÈ ÷ºÎÆÄÀÏÀÌ Æ÷ÇԵǾî ÀÖÀ¸¸ç ¾ÐÃàÆÄÀÏ ³»ºÎ¿¡´Â ¾Ç¼ºÄÚµå ½ÇÇà ÆÄÀÏÀÌ Á¸ÀçÇÑ´Ù. ´Ü¼øÇÑ ¹æ½ÄÀ¸·Î À¯Æ÷µÇÁö¸¸ À¯Æ÷·®Àº Àüü ¾Ç¼ºÄÚµå »ùÇà Áß¿¡¼­ Å« ºñÁßÀ» Â÷ÁöÇϱ⠶§¹®¿¡ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù.

Formbook ¾Ç¼ºÄÚµå´Â ÇöÀç ½ÇÇà ÁßÀÎ Á¤»ó ÇÁ·Î¼¼½ºÀÎ explorer.exe ¹× system32 °æ·Î¿¡ ÀÖ´Â ¶Ç ´Ù¸¥ Á¤»ó ÇÁ·Î¼¼½º¿¡ ÀÎÁ§¼ÇÇÔ¿¡ µû¶ó ¾ÇÀÇÀûÀÎ ÇàÀ§´Â Á¤»ó ÇÁ·Î¼¼½º¿¡ ÀÇÇØ ¼öÇàµÈ´Ù. À¥ ºê¶ó¿ìÀúÀÇ »ç¿ëÀÚ °èÁ¤ Á¤º¸ ¿Ü¿¡µµ Å°·Î±ë, Clipboard Grabbing, À¥ ºê¶ó¿ìÀúÀÇ Form Grabbing µî ´Ù¾çÇÑ Á¤º¸¸¦ Å»ÃëÇÒ ¼ö ÀÖ´Ù.

¡â5À§ : ÀÎÆ÷½ºÆ¿·¯/´Ù¿î·Î´õ ¾Ç¼ºÄÚµå ¡®Smoke Loader¡¯
½º¸ðÅ©·Î´õ(Smoke Loader)´Â ÀÎÆ÷½ºÆ¿·¯ ¹× ´Ù¿î·Î´õ ¾Ç¼ºÄÚµå·Î¼­ À̹ø ÁÖ¿¡ ´Ù¼ö ¹ß°ßµÆ´Ù. ÀÌ ¿Ü¿¡µµ Å°·Î±ëÀ» Æ÷ÇÔÇÑ Á¤º¸ À¯Ãâ ¿Ü¿¡µµ °ø°ÝÀÚÀÇ ¸í·ÉÀ» ¼öÇàÇÒ ¼ö ÀÖ´Â RAT ¾Ç¼ºÄÚµå ¡®njRAT¡¯Àº TOP 5¿¡´Â ¼ÓÇÏÁö ¾Ê¾ÒÁö¸¸ ÀüüÀÇ 4.3%¸¦ Â÷ÁöÇß´Ù. njRATÀº ´ëºÎºÐ À¥ Çϵ峪 Å䷻Ʈ¸¦ ÅëÇØ Á¤»ó ÆÄÀÏ·Î À§ÀåÇÏ¿© À¯Æ÷ ÁßÀÌ´Ù. À¯Æ÷ ½Ã À§ÀåÇÏ´Â ´ë»óÀ¸·Î´Â °ÔÀÓ ÇÙÀ̳ª ±âÇÁƮīµå »ý¼º±â¿Í °°Àº ºÒ¹ý ÇÁ·Î±×·¥ÀÌ ´Ù¼ö Á¸ÀçÇϸç, ÀÌ ¿Ü¿¡µµ ºÒ¹ý °øÀ¯ °ÔÀӵ鿡 Æ÷ÇԵǾî À¯Æ÷µÇ´Â °æ¿ì°¡ ¸¹Àº °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
[±Ç ÁØ ±âÀÚ(editor@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë