Home > Àüü±â»ç

6¿ù µÑ° ÁÖ, ±¹³»¿¡ °¡Àå ¸¹ÀÌ À¯Æ÷µÈ ¾Ç¼ºÄÚµå TOP 5

ÀÔ·Â : 2021-06-20 22:17
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¾È·¦ ASEC ºÐ¼®ÆÀ¿¡¼­ Áý°èÇÑ 6¿ù µÑ° ÁÖ ¾Ç¼ºÄÚµå Åë°è »ìÆìº¸´Ï
Á¤º¸Å»Ãë ¸ñÀûÀÇ ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµå AgentTesla, Lokibot, Formbook 1~3À§ Â÷Áö


[º¸¾È´º½º ±Ç ÁØ ±âÀÚ] 6¿ù µÑ° ÁÖ ±¹³» ¾Ç¼ºÄÚµå À¯Æ÷ ÇöȲÀ» Áý°èÇÑ °á°ú, °³ÀÎÁ¤º¸ ¹× °èÁ¤Á¤º¸ µîÀÇ Á¤º¸Å»Ãë ¸ñÀûÀ» À§ÇÑ ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄڵ尡 1À§ºÎÅÍ 3À§±îÁö Â÷ÁöÇÏ´Â µî °¡Àå ¸¹ÀÌ À¯Æ÷µÈ °ÍÀ¸·Î µå·¯³µ´Ù. ÀÌ¿Í ÇÔ²² ¹ðÅ· ¾Ç¼ºÄÚµå¿Í Ű·Î±ë °ø°ÝÀ» À§ÇÑ RAT ¾Ç¼ºÄڵ尡 °¢°¢ 4, 5À§¸¦ ±â·ÏÇÑ °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

º¸¾ÈÀü¹® ¾÷ü ¾È·¦ÀÇ ASEC ºÐ¼®ÆÀÀÌ ASEC ÀÚµ¿ ºÐ¼® ½Ã½ºÅÛ ¡®RAPIT¡¯¸¦ Ȱ¿ëÇØ 6¿ù 7ÀϺÎÅÍ 13ÀϱîÁö ÇÑ ÁÖ°£¿¡ ¼öÁýµÈ ¾Ç¼ºÄÚµå Åë°è¿¡¼­ ´ëºÐ·ù »óÀ¸·Î´Â ÀÎÆ÷½ºÆ¿·¯°¡ 67.7%·Î 1À§¸¦ Â÷ÁöÇß´Ù. ±× ´ÙÀ½À¸·Î´Â RAT(Remote Administration Tool) ¾Ç¼ºÄڵ尡 20.3%, ¹ðÅ· ¾Ç¼ºÄڵ尡 8.8%, ´Ù¿î·Î´õ°¡ 2.2%·Î Áý°èµÆ´Ù.

¡ã2021³â 6¿ù µÑ° ÁÖ ¾Ç¼ºÄÚµå Åë°è[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


1À§ : ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµå ¡®AgentTesla¡¯
6¿ù µÑ° ÁÖ¿¡´Â ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµå AgentTesla´Â 24.7%¸¦ Â÷ÁöÇϸç 1À§¸¦ ±â·ÏÇß´Ù. AgentTesla´Â À¥ ºê¶ó¿ìÀú, ¸ÞÀÏ ¹× FTP Ŭ¶óÀÌ¾ðÆ® µî¿¡ ÀúÀåµÈ »ç¿ëÀÚ Á¤º¸¸¦ À¯ÃâÇÑ´Ù. ´ëºÎºÐ ¼ÛÀå(Invoice), ¼±Àû ¼­·ù(Shipment Document), ±¸¸Å ÁÖ¹®¼­(P.O.–Purchase Order) µîÀ¸·Î À§ÀåÇÑ ½ºÆÔ ¸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÇ±â ¶§¹®¿¡ ÆÄÀÏ À̸§µµ ºñ½ÁÇÑ À̸§ÀÌ »ç¿ëµÈ´Ù. ¶ÇÇÑ, È®ÀåÀÚÀÇ °æ¿ì pdf, xlsx¿Í °°Àº ¹®¼­ ÆÄÀÏÀ̳ª .dwg Áï Auto CAD µµ¸é ÆÄÀÏ·Î À§ÀåÇÑ °Íµéµµ ´Ù¼ö Á¸ÀçÇÏ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

2À§ : ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµå ¡®Lokibot¡¯
ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµå LokibotÀÌ 18.4% ·Î 2À§¸¦ ±â·ÏÇß´Ù. LokibotÀº À¥ºê¶ó¿ìÀú, ¸ÞÀÏ Å¬¶óÀ̾ðÆ®, FTP Ŭ¶óÀÌ¾ðÆ® µîÀÇ ÇÁ·Î±×·¥µé¿¡ ´ëÇÑ Á¤º¸¸¦ À¯ÃâÇϸç, ½ºÆÔ ¸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÇ´Â ´Ù¸¥ ¾Ç¼ºÄÚµåµéó·³ ½ºÆÔ ¸ÞÀÏ ÇüÅ·ΠÀ¯Æ÷µÈ´Ù.

3À§ : ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµå ¡®Formbook¡¯
FormbookÀº ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµå·Î¼­ 14.0%¸¦ Â÷ÁöÇϸç 3À§¸¦ ³ªÅ¸³Â´Ù. ´Ù¸¥ ÀÎÆ÷½ºÆ¿·¯ ¾Ç¼ºÄÚµåµé°ú µ¿ÀÏÇÏ°Ô ´ëºÎºÐ ½ºÆÔ ¸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÇ¸ç À¯Æ÷ ÆÄÀÏ¸íµµ À¯»çÇÏ´Ù. Formbook ¾Ç¼ºÄÚµå´Â ÇöÀç ½ÇÇà ÁßÀÎ Á¤»ó ÇÁ·Î¼¼½ºÀÎ explorer.exe ¹× system32 °æ·Î¿¡ ÀÖ´Â ¶Ç ´Ù¸¥ Á¤»ó ÇÁ·Î¼¼½º¿¡ ÀÎÁ§¼ÇÇÔ¿¡ µû¶ó ¾ÇÀÇÀûÀÎ ÇàÀ§´Â Á¤»ó ÇÁ·Î¼¼½º¿¡ ÀÇÇØ ¼öÇàµÈ´Ù. À¥ ºê¶ó¿ìÀúÀÇ »ç¿ëÀÚ °èÁ¤ Á¤º¸ ¿Ü¿¡µµ ۷αë, Clipboard Grabbing, À¥ºê¶ó¿ìÀúÀÇ Form Grabbing µî ´Ù¾çÇÑ Á¤º¸¸¦ Å»ÃëÇÒ ¼ö ÀÖ´Ù.

4À§ : ¹ðÅ· ¾Ç¼ºÄÚµå ¡®Emotet¡¯
¹ðÅ· ¾Ç¼ºÄÚµå EmotetÀÌ 8.8%·Î 4À§¸¦ ±â·ÏÇß´Ù. EmotetÀº ¹ðÅ· ¾Ç¼ºÄÚµåÀÌ¸ç ½ºÆÔ ¸ÞÀÏÀ» ÅëÇØ ²ÙÁØÈ÷ À¯Æ÷µÇ°í ÀÖ´Ù. ±âº»ÀûÀ¸·Î ¼³Ä¡µÇ´Â ÇüÅ´ Ãß°¡ÀûÀÎ ±â´ÉÀÌ ¾ø´Â ´Ù¿î·Î´õ¶ó°í ÇÒ ¼ö ÀÖÀ¸¸ç, ½Ã½ºÅÛ¿¡ ¼³Ä¡µÈ ÀÌÈÄ Ãß°¡ ¸ðµâ ¶Ç´Â Ãß°¡ ¾Ç¼ºÄڵ带 ´Ù¿î·ÎµåÇÒ ¼ö ÀÖ´Ù. Ãß°¡ ¸ðµâ·Î´Â À¥ ºê¶ó¿ìÀú ¹× ¸ÞÀÏ °èÁ¤ Á¤º¸ µî »ç¿ëÀÚ Á¤º¸ Å»Ãë ¸ðµâµé°ú °øÀ¯ Æú´õ µîÀ» ÀÌ¿ëÇÑ ÀüÆÄ ¸ðµâÀÌ ÀÖ´Ù. ´Ù¿î·ÎµåµÇ´Â ¾Ç¼ºÄÚµå·Î´Â Qakbot, Trickbot µî ¶Ç ´Ù¸¥ ¹ðÅ· ¾Ç¼ºÄÚµåµéÀÌ ÀÖ´Ù.

5À§ : RAT ¾Ç¼ºÄÚµå ¡®Remcos¡¯
RAT ¾Ç¼ºÄÚµå Remcos°¡ 6.6%·Î 5À§¸¦ Â÷ÁöÇß´Ù. Remcos´Â ۷αëÀ» Æ÷ÇÔÇÑ Á¤º¸ À¯Ãâ ¹× ´Ù¾çÇÑ °ø°ÝÀÚÀÇ ¸í·ÉÀ» ¼öÇàÇÒ ¼ö ÀÖ´Ù. Remcos´Â AgentTesla, Formbook, NanoCore µîÀÇ ¾Ç¼ºÄÚµå¿Í °°ÀÌ ½ºÆÔ ¸ÞÀÏÀÇ Ã·ºÎ ÆÄÀÏÀ» ÅëÇØ À¯Æ÷µÇ°í ÀÖ´Ù. ÆÄÀÏ¸íµµ ½ºÆÔ ¸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÇ´Â ´Ù¸¥ ¾Ç¼ºÄÚµåµé°ú À¯»çÇÑ °ÍÀ¸·Î µå·¯³µ´Ù.
[±Ç ÁØ ±âÀÚ(editor@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
2025 º¸¾È½ÃÀå ¹é¼­ À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
SKÅÚ·¹ÄÞ ÇØÅ· »çÅ·ΠÃÖ±Ù ÀÕ½´°¡ µÇ°í ÀÖ´Â ¡®BPFµµ¾î¡¯ °ü·Ã, ¾î¶² ¼Ö·ç¼ÇÀ» »ç¿ëÁßÀΰ¡¿ä?
¾È·¦ V3 Net for Linux
¼Ò¸¸»ç Server-i
ÆÄÀÌ¿À¸µÅ© Á¡°Ë µµ±¸
À×Ä«ÀÎÅÍ³Ý Àü¿ë ¹é½Å
Æ®·»µå ¸¶ÀÌÅ©·Î ¹é½Å
±âŸ ±¹»ê(¼Ö·ç¼Ç¸íÀº ´ñ±Û·Î)
±âŸ ¿Ü»ê(¼Ö·ç¼Ç¸íÀº ´ñ±Û·Î)
»ç¿ëÇÏÁö ¾Ê´Â´Ù