Home > Àüü±â»ç

À½¼º äÆà ¸Þ½ÅÀú ¡®µð½ºÄڵ塯 ÅëÇØ ¹«·á ¾ßµ¿ º¸·Á´Ù? Á¤º¸Å»Ãë ¾Ç¼ºÄÚµå °¨¿°

ÀÔ·Â : 2021-06-15 11:27
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¾È·¦ ASEC ºÐ¼®ÆÀ, µð½ºÄڵ带 ÀÌ¿ëÇÑ ºÒ¹ý À½¶õ¹° À§Àå Á¤º¸Å»Ãë ¾Ç¼ºÄÚµå À¯Æ÷ ÁÖÀÇ ´çºÎ

[º¸¾È´º½º ±Ç ÁØ ±âÀÚ] À½¼º äÆà ¸Þ½ÅÀú·Î À¯¸íÇÑ µð½ºÄÚµå(Discord)ÀÇ ¡®¹«·á¾ßµ¿¡¯ ä³ÎÀ» ÅëÇØ Á¤º¸Å»Ãë ¾Ç¼ºÄڵ尡 À¯Æ÷µÇ°í ÀÖ´Â °ÍÀ¸·Î µå·¯³µ´Ù.

±Û·Î¹ú º¸¾È¾÷ü ¾È·¦ ASEC ºÐ¼®ÆÀ¿¡ µû¸£¸é ÃÖ±Ù µð½ºÄÚµå ¸Þ½ÅÀú¸¦ ÅëÇØ Á¤º¸Å»Ãë ¾Ç¼ºÄڵ尡 À¯Æ÷ ÁßÀ̸ç, ÇØ´ç ¾Ç¼ºÄڵ尡 Å»ÃëÇÑ Á¤º¸¸¦ µð½ºÄÚµå API¸¦ ÀÌ¿ëÇØ °ø°ÝÀÚ¿¡°Ô Àü´ÞÇÏ°í ÀÖ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

¡ã¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ´Â ºÒ¹ý ¼ºÀι° µð½ºÄÚµå ä³Î[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


µð½ºÄÚµå´Â äÆà ¹× À½¼º, È­»ó ÅëÈ­¸¦ Áö¿øÇÏ´Â ÀνºÅÏÆ® ¸Þ½ÅÀú ÇÁ·Î±×·¥À¸·Î ±¹³»¿¡¼­µµ ÀÚÁÖ »ç¿ëµÇ´Â ´ëÇ¥ÀûÀÎ ÀνºÅÏÆ® ¸Þ½ÅÀú Áß ÇϳªÀÌ´Ù. À½¼º äÆðú °°Àº ±â´ÉÀ» Áö¿øÇØ Áֱ⠶§¹®¿¡ °ÔÀÓÇÒ ¶§¸¦ ºñ·ÔÇØ Ä£¸ñ µµ¸ð ¸ñÀûÀ¸·Î ¸¹ÀÌ »ç¿ëÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.

À̹ø¿¡ Á¤º¸Å»ÃëÇü ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ´Â µð½ºÄÚµå ¼­¹ö´Â ºÒ¹ý ¼ºÀι°À» ÆǸŠ¹× À¯ÅëÇÏ´Â °÷À¸·Î, °ü¸®ÀÚÀÌÀÚ ¾Ç¼ºÄÚµå Á¦ÀÛÀÚ´Â ±¸Ã¼ÀûÀ¸·Î ÇØ´ç ¼­¹öÀÇ ¡®¹«·á¾ßµ¿¡¯ ä³Î¿¡ ¾ÐÃà ÆÄÀÏÀ» ¾÷·ÎµåÇÏ°í »ç¿ëÀÚµéÀÇ ½ÇÇàÀ» À¯µµÇÏ°í ÀÖ´Ù.

¡®run_2.zip¡¯¶ó´Â À̸§ÀÇ ¾ÐÃà ÆÄÀÏÀ» Ç®¸é run.exe ½ÇÇà ÆÄÀÏÀ» È®ÀÎÇÒ ¼ö Àִµ¥, ÀÌ°ÍÀÌ ´å³ÝÀ¸·Î °³¹ßµÈ ½ÇÁ¦ ¾Ç¼ºÄÚµå·Î ¾Ë·ÁÁ³´Ù. ÇØ´ç ¾Ç¼ºÄÚµå´Â ¾Ç¼ºÄÚµå ½ÇÇà ½Ã°£À» ±âÁØÀ¸·Î 2021³â 6¿ù 21ÀÏ ¿ÀÈÄ 9:29:57 ÀÌÈÄ¿¡ ½ÇÇàµÉ °æ¿ì¿¡´Â ¿¹¿Ü¸¦ ¹ß»ý½ÃÅ°°í Á¾·áµÇ¸ç, ¸¸¾à ÀÌ ³¯Â¥º¸´Ù ÀÌÀü¿¡ ½ÇÇàµÉ °æ¿ì¿¡´Â ¾Ç¼º ÇàÀ§¸¦ ¼öÇàÇÏ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

ÇØ´ç ¾Ç¼ºÄÚµå´Â Á¤»ó ÇÁ·Î¼¼½ºÀÎ regasm.exe¸¦ ½ÇÇàÇÏ°í ³»ºÎ¿¡ ÀÎÄÚµùÇؼ­ °¡Áö°í ÀÖ´ø ¾Ç¼ºÄڵ带 µðÄÚµù ¹× ÀÎÁ§¼ÇÇÏ°Ô µÈ´Ù. ÀϹÝÀûÀ¸·Î ±¹³»¿¡ À¯Æ÷µÇ´Â ¾Ç¼ºÄÚµåµéÀº njRAT°ú °°Àº RAT ¾Ç¼ºÄڵ尡 ´Ù¼öÀÌÁö¸¸, °ø°ÝÀÚ´Â ÀÌ·¯ÇÑ ¾Ç¼ºÄÚµå ´ë½Å WebBrowserPassView¶ó´Â À¥ ºê¶ó¿ìÀú °èÁ¤ Á¤º¸ Å»Ãë¿¡ »ç¿ëµÇ´Â NirSoftÀÇ À¯Æ¿¸®Æ¼¸¦ ¾Ç¿ëÇÏ°í ÀÖ´Ù. ÀÌÈÄ À¥ ºê¶ó¿ìÀúµé¿¡ ´ëÇÑ °èÁ¤ Á¤º¸¸¦ Å»ÃëÇÑ ÈÄ, °á°ú ÅؽºÆ® ÆÄÀÏÀ» µ¿ÀÏ °æ·Î¿¡ data.dllÀ̶ó´Â À̸§À¸·Î »ý¼º½ÃŲ ´ÙÀ½, »ç¿ëÀÚÀÇ µð½ºÄÚµå ÅäÅ«(Token)À» Å»ÃëÇÏ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

°¨¿°µÈ »ç¿ëÀÚÀÇ µð½ºÄÚµå ÅäÅ«À» °ø°ÝÀÚ¿¡°Ô Àü´ÞÇÑ ÈÄ¿¡´Â Å»ÃëÇÑ À¥ ºê¶ó¿ìÀúÀÇ °èÁ¤ Á¤º¸ Áï, data.dll ÆÄÀÏÀ» Àü´ÞÇÏ°Ô µÇ´Âµ¥, À̶§´Â »ç¿ëÀÚ À̸§, IP ÁÖ¼Ò, OS Á¤º¸, CPU ÄÚ¾î °³¼ö, PC À̸§°ú ÇÔ²² ÆÄÀÏ ÇüÅ·Π°ø°ÝÀÚ¿¡°Ô Àü¼ÛµÈ´Ù. ÀÌ·¸°Ô Å»ÃëÇÑ Á¤º¸µéÀ» ¸ðµÎ Àü´ÞÇÑ ÈÄ¿¡´Â À¥ ºê¶ó¿ìÀú °èÁ¤ Á¤º¸°¡ ´ã±ä data.dll ÆÄÀÏÀ» »èÁ¦ÇÏ°í ¾Ç¼ºÇàÀ§¸¦ Á¾·áÇÏ°Ô µÈ´Ù.

¾È·¦ ASEC ºÐ¼®ÆÀÀº ¡°°ø°ÝÀÚ´Â ºÒ¹ý ¼ºÀι°À» °øÀ¯ÇÏ´Â µð½ºÄÚµå ¼­¹ö¿¡¼­ Á¤º¸ Å»Ãë ¾Ç¼ºÄڵ带 ¹«·á ¼ºÀι°·Î À§ÀåÇÏ¿© À¯Æ÷ÇÏ°í ÀÖÀ¸¸ç, ÀÌ·¸°Ô À¯Æ÷µÇ´Â ¾Ç¼ºÄÚµå ¶ÇÇÑ µð½ºÄڵ带 ¾Ç¿ëÇØ Å»ÃëÇÑ Á¤º¸¸¦ °ø°ÝÀÚ¿¡°Ô Àü´ÞÇÏ°Ô µÈ´Ù¡±¸ç, ¡°»ç¿ëÀÚµéÀº ÀÌ·¯ÇÑ ºÒ¹ý µ¿¿µ»óµé¿¡ ´ëÇÑ °øÀ¯ ÇàÀ§°¡ ºÒ¹ýÀ̶ó´Â °ÍÀ» ¼÷ÁöÇØ¾ß Çϸç, ¾Ë·ÁÁöÁö ¾ÊÀº Ãâó¿¡¼­ ÆÄÀÏÀ» ´Ù¿î·ÎµåÇÏ´Â ÇàÀ§¸¦ ÀÚÁ¦ÇØ¾ß ÇÑ´Ù¡±°í °­Á¶Çß´Ù.
[±Ç ÁØ ±âÀÚ(editor@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)