Home > Àüü±â»ç

ÇØÅ·±×·ì ¾î¿þÀÌÅ«¸®ÄÚ, ¡®¸Þ½Ã¿¡ÀÌÀüÆ®¡¯¶ó´Â ÇÕ¹ý Åø·Î ·¯½Ã¾Æ °ø°Ý °¨Çà

ÀÔ·Â : 2024-10-27 20:03
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÇÇ½Ì À̸ÞÀÏ¿¡ ¾Ç¼º URL »ðÀÔ ¹èÆ÷...Go ¾ð¾î·Î °³¹ßµÈ GoLang µå·ÎÆÛ »ç¿ëÇØ ÀüÆÄ
ÃÑ 77°³ ÀÌ»óÀÇ ±¹°¡¿¡¼­ ¸Þ½Ã¿¡ÀÌÀüÆ® ¼­¹ö ¹ß°ß...µ¶ÀÏ, ¹Ì±¹, ÇÁ¶û½º ¼øÀ¸·Î ¸¹¾Æ


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ¡®¾î¿þÀÌÅ«¸®ÄÚ(Awaken Likho)¡¯¶ó´Â APT ÇØÅ·±×·ìÀÌ ¿ÃÇØ 6¿ùºÎÅÍ 8¿ù±îÁö ·¯½Ã¾Æ Á¤ºÎ±â°ü°ú »ê¾÷ü¸¦ ÁÖ¿ä Ç¥ÀûÀ¸·Î »ï¾Æ »õ·Î¿î °ø°Ý Ä·ÆäÀÎÀ» ¹úÀÎ °ÍÀÌ ¹ß°ßµÆ´Ù. À̹ø¿¡ ¹ß°ßµÈ ¾î¿þÀÌÅ«¸®ÄÚ ÇØÅ·±×·ìÀÇ °ø°Ý Ä·ÆäÀÎÀº ÀÌÀü¿¡ »ç¿ëÇÏ´ø UltraVNC ¸ðµâ ´ë½Å, ÇÕ¹ýÀûÀÎ MeshCentral Ç÷§ÆûÀÇ ¸Þ½Ã¿¡ÀÌÀüÆ®(MeshAgent)¸¦ È°¿ëÇØ ¿ø°ÝÀ¸·Î ·¯½Ã¾Æ Á¤ºÎ¿Í ±× ÇÏû¾÷ü, ±×¸®°í »ê¾÷üÀÇ ½Ã½ºÅÛ¿¡ Á¢±ÙÇÑ °ÍÀ¸·Î ¹àÇôÁ³´Ù. Ä«½ºÆÛ½ºÅ°(Kaspersky)´Â ÃÖ±Ù º¸°í¼­¸¦ ÅëÇØ ÀÌ¿Í °°Àº »ç½ÇÀ» °ø°³Çß´Ù.

¡ãMeshCentral Ç÷§Æû ·Î±×ÀÎ È­¸é[ÀÚ·á=¿¡À̾ÆÀ̽ºÆä¶ó]


¿¡À̾ÆÀ̽ºÆä¶ó À§ÇùºÐ¼®ÆÀÀº ·¯½Ã¾Æ Á¤ºÎ¸¦ °ø°ÝÇÏ´Â ¾î¿þÀÌÅ«¸®ÄÚÀÇ °ø°Ý ¹æ½Ä°ú À§Çù ÇåÆà µµ±¸¸¦ È°¿ëÇÑ ¾Ç¼ºÄÚµå °¨¿° ÀåÄ¡ ŽÁö¹æ¹ýÀ» »ó¼¼ÇÏ°Ô ¼³¸íÇß´Ù. À̹ø °ø°ÝÀÇ ÁÖµÈ ³»¿ëÀº ÇÇ½Ì À̸ÞÀÏ ³» ¾Ç¼ºÄÚµå URL·Î ¼³Ä¡µÈ »õ·Î¿î ÀÓÇöõÆ®¿¡ ÀÖ´Ù.

¾î¿þÀÌÅ«¸®ÄÚ ÇØÅ·±×·ìÀº ·¯½Ã¾Æ Á¤ºÎ¿Í »ê¾÷ü¸¦ °ø°Ý Ä·ÆäÀο¡¼­ ÇÇ½Ì À̸ÞÀÏ¿¡ ¾Ç¼º URLÀ» »ðÀÔÇØ ¹èÆ÷ÇÏ°í, ÇÇÇØÀÚÀÇ ±â±â¿¡ ÀÌÁ¦²¯ ´Ü ÇÑ ¹øµµ ¹ß°ßµÇÁö ¾ÊÀº »õ·Î¿î ÀÓÇöõÆ®¸¦ ¼³Ä¡Çß´Ù. ÀÌÀü Ä·ÆäÀο¡¼­´Â Go ¾ð¾î·Î °³¹ßµÈ GoLang µå·ÎÆÛ¸¦ »ç¿ëÇØ ¾Ç¼ºÄڵ带 ÀüÆÄÇßÀ¸³ª À̹ø¿¡´Â ±×·¯ÇÑ Áõ°Å°¡ ¹ß°ßµÇÁö ¾Ê¾Ò´Ù. º¸°í¼­¿¡ µû¸£¸é »õ·Î¿î ÀÓÇöõÆ®´Â UPX¸¦ »ç¿ëÇØ ¾ÐÃàµÇ¾î 7-ZipÀ» »ç¿ëÇØ ¸¸µé¾îÁø ÀÚ°¡ ÃßÃâÇü ¾ÆÄ«À̺ê(SFX)·Î ¹èÆ÷µÈ °ÍÀ¸·Î µå·¯³µ´Ù..

»õ·Î¿î ÀÓÇöõÆ®´Â ÇÕ¹ýÀûÀ¸·Î ÁÖ·Î »ç¿ëµÇ´Â ½Ã½ºÅÛ ¼­ºñ½º·Î À§ÀåÇÑ ´Ù¼¸ °³ÀÇ ÆÄÀÏ·Î ±¸¼ºµÇ¾î ÀÖÀ¸¸ç, ±× Áß ÀϺδ »ç¿ëÀÚ¸¦ È¥¶õ½ÃÅ°±â À§ÇÑ °ÍÀ¸·Î ½ÇÁ¦·Î´Â ¾Æ¹«·± ±â´ÉÀÌ ¾ø´Â ÆÄÀÏÀ̾ú´Ù. ÁÖ¿ä ÆÄÀϷδ ¿ÀÅäÀÕ(AutoIt) ½ºÅ©¸³Æ®¸¦ ÅëÇØ ½ÇÇàµÇ´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ½ºÅä¾î ½ÇÇàÆÄÀÏÀ̾ú´Ù. ÇØ´ç ½ºÅ©¸³Æ®´Â ´Ù½Ã ³×Æ®¿öÅ© µå¶óÀ̹ö ½ÇÇàÆÄÀÏ µîÀ» ÀÌ¿ëÇØ ½Ã½ºÅÛÀÇ Áö¼Ó¼ºÀ» È®º¸Çß´Ù.

ÇÕ¹ýÀû ¿ø°Ý µµ±¸ ¡®¸Þ½Ã¿¡ÀÌÀüÆ®¡¯ ¾Ç¿ëÇÑ ¾î¿þÀÌÅ«¸®ÄÚ
³×Æ®¿öÅ© µå¶óÀ̹ö ½ÇÇàÆÄÀÏÀº ¿ø°Ý µµ±¸ÀÎ ¸Þ½Ã¿¡ÀÌÀüÆ®(MeshAgent)·Î, ¾î¿þÀÌÅ«¸®ÄÚ ÇØÅ·±×·ìÀº ¸Þ½Ã¿¡ÀÌÀüÆ®¸¦ ÅëÇØ Áö¼ÓÀûÀ¸·Î °¨¿°µÈ ½Ã½ºÅÛ°úÀÇ ¿ø°Ý ¿¬°áÀ» À¯ÁöÇϸ鼭 °ø°ÝÀ» ¼öÇàÇÑ °ÍÀ¸·Î ¹àÇôÁ³´Ù. ÀÌ °úÁ¤¿¡¼­ °ø°ÝÀÚ´Â ½ºÄÉÁÙµÈ ÀÛ¾÷À» »ý¼ºÇØ ¾Ç¼º È°µ¿ÀÇ ÈçÀûÀ» Áö¿ì°í ¸Þ½Ã¿¡ÀÌÀüÆ® ½ÇÇàÀ» Áö¼ÓÇß´Ù.

¡ã¾î¿þÀÌÅ«¸®ÄÚ°¡ ·¯½Ã¾Æ °ø°Ý¿¡ »ç¿ëÇÑ ÀÓÇöõÆ® ¸ÞŸµ¥ÀÌÅÍ[ÀÚ·á=Ä«½ºÆÛ½ºÅ°]


¾î¿þÀÌÅ«¸®ÄÚ ÇØÅ·±×·ìÀÌ ·¯½Ã¾Æ °ø°Ý Ä·ÆäÀο¡ »ç¿ëÇÑ ¸Þ½Ã¿¡ÀÌÀüÆ®´Â ¿ø°Ý ÄÄÇ»ÅÍ °ü¸® ¹× ¸ð´ÏÅ͸µ ±â´ÉÀ» Á¦°øÇØ ÁÖ·Î IT °ü¸®ÀÚ°¡ ³×Æ®¿öÅ©¿¡ ÀÖ´Â ¿©·¯ ÄÄÇ»Å͸¦ ¿ø°ÝÀ¸·Î Á¦¾îÇÏ°í Áö¿øÇϱâ À§ÇØ »ç¿ëÇÏ´Â µµ±¸´Ù. ¸Þ½Ã¿¡ÀÌÀüÆ®´Â ÇÕ¹ýÀûÀ¸·Îµµ »ç¿ëµÇ´Â ¿ø°Ý µµ±¸ÀÌÁö¸¸, ÇØÄ¿¿¡ ÀÇÇØ C&C(¸í·ÉÁ¦¾î) ¼­¹ö ¸ñÀûÀ¸·Î »ç¿ëµÇ¸é¼­ »çÀ̹ö º¸¾È¿¡¼­ ÁÖ¿äÇÑ À§Çù ¿ä¼Ò·Î ¿©°ÜÁø´Ù.

¿ÜºÎ¿¡ ³ëÃâµÈ 3,000°³ ÀÌ»óÀÇ ¸Þ½Ã¿¡ÀÌÀüÆ® ¼­¹ö À§Çù ÇåÆÃ
´ÙÀ½Àº À§ÇùÇåÆà µµ±¸ Å©¸®¹Ì³Î IP(Criminal IP)¿¡ MeshAgent°¡ ¼³Ä¡µÈ ä ¿ÜºÎ¿¡ ³ëÃâµÈ ÀåÄ¡¸¦ °Ë»öÇßÀ» ¶§ 10¿ù 23ÀÏÀ» ±âÁØÀ¸·Î ÃÑ 3,083°ÇÀÇ IP ÁÖ¼Ò¿¡ ¸Þ½Ã¿¡ÀÌÀüÆ®°¡ °Ë»öµÆ´Ù.

3,000°³ ÀÌ»óÀÇ ¸Þ½Ã¿¡ÀÌÀüÆ®°¡ ¸ðµÎ ¾ÇÀÇÀûÀ¸·Î ¼³Ä¡µÈ °ÍÀº ¾Æ´Ï´Ù. ÇÏÁö¸¸, ÃÖ±Ù ¸¹Àº °ø°Ý¿¡¼­ ¸Þ½Ã¿¡ÀÌÀüÆ® ¼ÒÇÁÆ®¿þ¾î°¡ ¼³Ä¡µÈ ¼­¹ö°¡ C&C ¼­¹ö·Î »ç¿ëµÇ°Å³ª, À̹ø ¾î¿þÀÌÅ«¸®ÄÚ ÇØÅ·±×·ìÀÇ °ø°Ýó·³ APT °ø°Ý¿¡ ¾Ç¿ëµÇ´Â °æ¿ìµµ ÀÖ´Ù. µû¶ó¼­ ¹ß°ßµÈ ¼­¹ö Áß¿¡´Â ÇØÄ¿¿¡ ÀÇÇØ °¨¿°µÈ ¼­¹ö ¿ª½Ã Æ÷ÇԵǾî ÀÖÀ» °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.

¡ãÅ©¸®¹Ì³Î IPÀÇ Element Analysis¿¡¼­ È®ÀÎµÈ ¸Þ½Ã¿¡ÀÌÀüÆ® ¼­¹ö ±¹°¡ Åë°è[ÀÚ·á=¿¡À̾ÆÀ̽ºÆä¶ó]


Å©¸®¹Ì³Î IP¸¦ ÅëÇØ ¸Þ½Ã¿¡ÀÌÀüÆ®°¡ ¼³Ä¡µÈ ä ¿ÜºÎ¿¡ ³ëÃâµÈ ¼­¹öÀÇ ±¹°¡ Åë°è¸¦ È®ÀÎÇßÀ» ¶§´Â ÃÑ 77°³ ÀÌ»óÀÇ ±¹°¡¿¡¼­ ¸Þ½Ã¿¡ÀÌÀüÆ® ¼­¹ö°¡ ¹ß°ßµÆ´Ù. ¿©·¯ ±¹°¡ °¡¿îµ¥ µ¶ÀÏÀÌ 844°³·Î °¡Àå ¸¹Àº ¸Þ½Ã¿¡ÀÌÀüÆ® ¼­¹ö¸¦ º¸À¯Çß´Ù. ±× ´ÙÀ½À¸·Î ¹Ì±¹ÀÌ 797°³, ÇÁ¶û½º°¡ 135°³·Î µÚ¸¦ À̾ú´Ù.

¿¡À̾ÆÀ̽ºÆä¶ó º¸¾ÈÆÀÀº ¡°¾î¿þÀÌÅ«¸®ÄÚ ÇØÅ·±×·ìÀº ¸Þ½Ã¿¡ÀÌÀüÆ®¸¦ ¾Ç¿ë, ƯÁ¤ ±¹°¡³ª ±â°üÀ» ¸ñÇ¥·Î Áö´ÉÀûÀ¸·Î °ø°ÝÇß´Ù¡±¸ç ¡°ÀÌ·¸°Ô ƯÁ¤ Ä·ÆäÀο¡¼­ ¿ø°Ý ¼ÒÇÁÆ®¿þ¾î µµ±¸°¡ ¾Ç¿ëµÇ´Â °æ¿ìµµ ÀÖÁö¸¸, ÀϹÝÀûÀ¸·Î ³Î¸® ÆÛÁ®ÀÖ´Â °ø°Ý ¹æ½Ä¿¡´Â ¿ø°Ý°ü¸® ¼ÒÇÁÆ®¿þ¾î¸¦ °¨¿°½ÃÄÑ C&C ¼­¹ö·Î ¾Ç¿ëÇÏ´Â °æ¿ì°¡ ¸¹´Ù¡±°í ¸»Çß´Ù.

ÀÌ¾î ¡°µû¶ó¼­ ±â¾÷°ú ±â°ü¿¡¼­´Â °ø°ÝÀ» Â÷´ÜÇϱâ À§ÇØ C&C ¼­¹öÀÇ IP ÁÖ¼Ò¸¦ ¹æÈ­º®À̳ª ±âÁ¸ º¸¾È ¼Ö·ç¼Ç¿¡ ¿¬µ¿ÇØ ÇØ´ç IP ÁÖ¼ÒÀÇ Á¢±ÙÀ» ŽÁöÇÏ°í Â÷´ÜÇÑ´Ù¡±¸é¼­µµ ¡°¾ÆÁ÷ ºí·¢¸®½ºÆ®¿¡ µî·ÏµÇ¾î ÀÖÁö ¾ÊÀº »õ·Î ¸Þ½Ã¿¡ÀÌÀüÆ® µî¿¡ °¨¿°µÈ C&C IP ÁÖ¼ÒÀÇ °æ¿ì, Å©¸®¹Ì³Î IP¸¦ È°¿ëÇϸé API ¿¬µ¿À¸·Î ½Å¼±µµ ³ôÀº ¾Ç¼º IP ÁÖ¼Ò Å½Áö µ¥ÀÌÅ͸¦ È°¿ëÇÒ ¼ö ÀÖ´Ù¡±°í µ¡ºÙ¿´´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)