Home > Àüü±â»ç

ºí·¢ºø ·£¼¶¿þ¾î, Á¤º¸ À¯Ãâ°ú ŽÁö ¹æÇØ ±â´É ¹«ÀåÇÑ Ã¤ ±¹³» À¯Æ÷

ÀÔ·Â : 2023-04-18 11:03
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¾È·¦ ASEC ºÐ¼®ÆÀ, ±¹³» À¯Æ÷ ÁßÀÎ ºí·¢ºø Æ÷Âø...ºÐ¼® ¹æÇØ À§ÇØ ÄÚµå ³­µ¶È­

[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® À©µµ NT È£½ºÆ® ÇÁ·Î¼¼½ºÀÎ svchost.exe·Î À§ÀåÇÑ ºí·¢ºø(BlackBit) ·£¼¶¿þ¾î°¡ À¯Æ÷ ÁßÀÎ °ÍÀÌ È®ÀεƴÙ. svchost.exeÀº ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® À©µµ NT(Windows NT)¿¡¼­ ¹é±×¶ó¿îµå ¼­ºñ½ºµéÀ» ó¸®Çϱâ À§ÇÑ Æ÷°ýÀûÀΠȣ½ºÆ® ÇÁ·Î¼¼½º´Ù.

¡ãºí·¢ºø ·£¼¶¿þ¾î°¡ ³²±ä ·£¼¶³ëÆ®[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASEC ºÐ¼®ÆÀÀº ºí·¢ºø ·£¼¶¿þ¾î°¡ Áö³­ÇØ 9¿ù ¹«·ÆºÎÅÍ ±¹³»¿¡ À¯Æ÷µÇ±â ½ÃÀÛÇÑ ÀÌ·¡ ÇöÀç±îÁö ²ÙÁØÈ÷ À¯Æ÷µÇ°í ÀÖ´Ù°í ¹àÇû´Ù. ºí·¢ºø ·£¼¶¿þ¾î´Â ´å³Ý ¸®¾×ÅÍ(.NET Reactor)¸¦ È°¿ëÇØ ÄÚµå ³­µ¶È­°¡ µÅ ÀÖ¾úÀ¸¸ç, ÀÌ´Â ºÐ¼®À» ¹æÇØÇϱâ À§ÇÑ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù. ½ÇÁ¦ µ¿ÀÛÇÏ´Â ÀÌ ·£¼¶¿þ¾î´Â Áö³­ÇØ ÃÊ¿¡ ¹ß°ßµÆ´ø ·ÎÅ°·ÎÄ¿(LokiLocker) ·£¼¶¿þ¾îÀÇ Æ¯Â¡°ú À¯»çÇÑ °ÍÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù.

¡ãBlackBit.exe ÆÄÀÏ ¼Ó¼º[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]

ºí·¢ºø ·£¼¶¿þ¾î´Â ¾Ïȣȭ ÇàÀ§ ¼öÇà ÀÌÀü¿¡ ¡âÁö¼Ó¼º ¡âº¹±¸¹æÁö ¡âÁ¤º¸À¯Ãâ ¡âÇÁ·Î¼¼½º Á¾·á µî ´Ù¾çÇÑ Áغñ ÀÛ¾÷À» ¼öÇàÇÑ´Ù. ù ¹ø°·Î ¡®Áö¼Ó¼º¡¯ ÀÛ¾÷¿¡¼­´Â ¾Ç¼ºÄڵ尡 ¼³Ä¡µÈ ÀÌÈÄ Áö¼Ó¼ºÀ» À¯ÁöÇϱâ À§ÇØ ÀÚ±â ÀÚ½ÅÀ» ¡®winlogin.exe¡¯ÀÇ ÆÄÀϸíÀ¸·Î ½ÃÀÛ ÇÁ·Î±×·¥ °æ·Î¿Í %AppData% °æ·Î¿¡ º¹»çÇÑ µÚ, ÀÛ¾÷ ½ºÄÉÁÙ·¯¿¡ µî·ÏÇÑ´Ù. ¶ÇÇÑ, ÀÛ¾÷°ü¸®ÀÚ¸¦ ÅëÇÑ ÇÁ·Î¼¼½º Á¾·á¸¦ ¹æÇØÇϱâ À§ÇØ BAT ÆÄÀÏÀ» È°¿ëÇØ °ü·Ã ·¹Áö½ºÆ®¸®¸¦ µî·ÏÇÑ´Ù.

Áö¼Ó¼º À¯Áö¸¦ À§ÇÑ ±â´ÉÀÌ ³¡³ª°Ô µÇ¸é, µÎ ¹ø°·Î ¡®º¹±¸¹æÁö¡¯ ÀÛ¾÷¿¡¼­´Â ÆÄÀÏ ¾Ïȣȭ ÀÌÀü º¹±¸¸¦ ¹æÇØÇϱâ À§ÇØ ¡®Recycle.bin¡¯¿¡ Á¸ÀçÇÏ´Â ÆÄÀÏ°ú º¼·ý ½¦µµ µîÀ» »èÁ¦ÇÏ°Ô µÈ´Ù.

¼¼ ¹ø°·Î, ¡®Á¤º¸À¯Ã⡯ ÀÛ¾÷¿¡¼­´Â ³×Æ®¿öÅ© ¼³Á¤ º¯°æ°ú ÇÔ²² À©µµ ÀÚü ¾ÈƼ¹ÙÀÌ·¯½º ¼ÒÇÁÆ®¿þ¾îÀÎ À©µµ µðÆæ´õ(Windows Defender)¸¦ Á¾·áÇØ Á¤º¸ À¯Ãâ°ú ŽÁö¸¦ ¹æÇØÇϱâ À§ÇÑ ÇàÀ§¸¦ ¼öÇàÇÑ´Ù.

³× ¹ø°·Î, ºí·¢ºø ·£¼¶¿þ¾î´Â ¡®ÇÁ·Î¼¼½º Á¾·á¡¯ ÇàÀ§µµ È®ÀÎÇÒ ¼ö ÀÖ´Ù. Á¾·áµÇ´Â ÇÁ·Î¼¼½º´Â ¡âwxserverview ¡âqbcfmonitorservice ¡âqbidpservice ¡âfdlauncher ¡âzhudongfangyu µîÀÇ ÇÁ·Î¼¼½º¸¦ Á¾·áÇϴ Ư¡µµ È®ÀÎÇÒ ¼ö ÀÖ´Ù. Á¾·áµÇ´Â ÇÁ·Î¼¼½º´Â ÃÑ 25°³°¡ È®Àεǰí ÀÖ´Ù. ÀÌ °°Àº ÇàÀ§´Â VM(Virtual Machine, °¡»ó ÄÄÇ»ÅÍ) ȯ°æ¿¡ ´ëÇÑ °Ë»ç ¹× ¾Ïȣȭ ´ë»óÀÇ ¹üÀ§¸¦ È®ÀåÇÏ·Á´Â Àǵµ·Î ÃßÁ¤µÈ´Ù.

ÀÌ·¯ÇÑ ´Ù¾çÇÑ °úÁ¤À» ¸ðµÎ °ÅÄ£ ÀÌÈÄ¿¡´Â º»°ÝÀûÀ¸·Î ÆÄÀÏ ¾Ïȣȭ¸¦ ÁøÇàÇÑ´Ù. ¸¶Áö¸·À¸·Î ºí·¢ºø ·£¼¶¿þ¾î´Â °¢°¢ÀÇ °¨¿°µÈ °æ·Î Æú´õ¿¡ ¡®Restore-My-Files.txt¡¯¸¦ »ý¼ºÇÏ°í ·£¼¶³ëÆ®¸¦ ¶ç¿î´Ù.

¡ãÁ¤º¸ À¯Ãâ ¹× Å½Áö ¹æÇØ ÇàÀ§[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASEC ºÐ¼®ÆÀÀº ¡°·£¼¶¿þ¾î ¿¹¹æÀ» À§ÇØ Ãâó°¡ ºÒºÐ¸íÇÑ ÆÄÀÏ ½ÇÇà¿¡ ÁÖÀÇÇØ¾ß Çϸç, Àǽɽº·¯¿î ÆÄÀÏÀÇ °æ¿ì ¹é½ÅÀ» ÅëÇÑ °Ë»ç ¹× ¹é½ÅÀ» ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù¡±°í ¸»Çß´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)