´º½º
 








 
 
 




Àü¼Û 2021-07-13 09:43
[´º½º/º¸µµÀÚ·á]

Á¶½ÃÅ¥¸®Æ¼, ¾Ç¼ºÄÚµå Á¤¹Ð ºÐ¼® Á¶»÷µå¹Ú½º v32 ºí·¢ ´ÙÀ̾Ƹóµå Ãâ½Ã

µðÁöÅÐÆ÷·»½Ä ¹× ³×Æ®¿öÅ© º¸¾È Àü¹®¾÷üÀÎ Àμ½½ÃÅ¥¸®Æ¼(´ëÇ¥ ±èÁ¾±¤)´Â ¿À´Ã, ¸Ö¿þ¾î ºÐ¼® ¼Ö·ç¼Ç ±â¾÷ÀÎ Á¶½ÃÅ¥¸®Æ¼(JoeSecurity)°¡ ¾÷°è ÃÖ´Ù ÇàÀ§ ½Ã±×´Ïó¸¦ Á¦°øÇÏ´Â ¾Ç¼ºÄÚµå Á¤¹Ð ºÐ¼® ¼Ö·ç¼Ç Á¶»÷µå¹Ú½º(JoeSandbox)ÀÇ ÃֽйöÀü v32¸¦ Ãâ½ÃÇß´Ù°í ¹àÇû´Ù.

 

ÄÚµå ³×ÀÓ ºí·¢ ´ÙÀ̾Ƹóµå(Black Diamond)·Î Ãâ½ÃµÈ À̹ø ¸±¸®Áî¿¡´Â 310¿©°³ÀÇ »õ·Î¿î ½Ã±×´Ïó°¡ Ãß°¡µÆ´Ù. ¾ß·ª(Yara), ½Ã±×¸¶(Sigma)¸¦ ºñ·ÔÇÑ ±¤¹üÀ§ÇÑ ¾Ç¼º ÇàÀ§ ½Ã±×´Ïó¸¦ ÅëÇØ Kliingon RAT, XCCSET, MapperState, Facefish, Silver Sparrow, Vovalex, Parasite, DearCry, MauriGo, Bloody Stealer µî ÃֽŠ¸Ö¿þ¾î ±×·ìÀ» Á¤¹ÐÇÏ°Ô Å½ÁöÇÒ ¼ö ÀÖ°Ô µÆ´Ù. ¶ÇÇÑ Darkside, SystemBC, RevengeRAT, Clipboard Hyjacker, FatalRat, GrandSteal, AveMaria µî 40¿©°³ÀÇ ½Å±Ô ¸Ö¿þ¾î ±¸¼º ÃßÃâ ÆÄÀÏÀÌ Ãß°¡µÆ´Ù.

Á¶»÷µå¹Ú½ºÀÇ ÇàÀ§ ½Ã±×´Ïó(Behavior Signature)´Â »÷µå¹Ú½º Á¦Ç°¿¡¼­ °¡Àå Áß¿äÇÑ µ¿Àû ºÐ¼® ½Ã ¹ß»ýÇÏ´Â ÇàÀ§¿¡ ´ëÇÑ Á¤ÀÇ´Ù. ¾Ç¼ºÄÚµå ºÐ¼® ½Ã ¾Ç¼ºÄڵ尡 µ¿ÀÛÇÏ´Â ¸ðµç ÇàÀ§¿¡ ´ëÇÑ Á¤º¸¸¦ ½Äº°ÇÏ°í °¢ ÇàÀ§ º° Á¤»ó/ÀǽÉ/¾Ç¼ºÀ¸·Î ÆÇ°áÇÒ ¼ö ÀÖ´Â ½Ã±×´Ïó´Ù. Á¶»÷µå¹Ú½º´Â ¾÷°è ÃÖ´Ù ÇàÀ§ ½Ã±×´Ïó¸¦ Á¦°øÇϰí ÀÖ´Ù.

Á¶»÷µå¹Ú½º ºí·¢ ´ÙÀ̾ƸóµåÀÇ °¡Àå ÁÖ¿äÇÑ ¾÷µ¥ÀÌÆ®´Â À©µµ¿ì(Windows)¿¡ Áö¿øµÇ´Â ÀÎÅÍ·¢Æ¼ºê ºÐ¼®¿¡ Ãß°¡µÈ ¶óÀÌºê µ¥ÀÌÅÍ ±â´ÉÀÌ´Ù. 2018³â¿¡ ¶óÀ̺ê ÀÎÅÍ·¢Æ¼ºê°¡ Ãß°¡µÈ ÀÌÈÄ, À̹ø ¹öÀü¿¡¼­ºÎÅÍ´Â ÇàÀ§ ½Ã±×´Ïó(Behavior Signature) ¹× ¾ß¶ó(Yara), ½Ã±×¸¶(Sigma)¿¡ ´ëÇÑ ½Ç½Ã°£ Á¤º¸¸¦ ÅëÇØ È®Àå Á¦°øµÈ´Ù.

¸Ö¿þ¾î ºÐ¼®°¡´Â ¶óÀÌºê µ¥ÀÌÅÍ ±â´ÉÀ» ÅëÇØ µå·Ó ÆÄÀÏ ¹× ¸Þ¸ð¸® ´ýÇÁ¸¦ ºñ·ÔÇÑ ¸ðµç ¾ÆÆ¼ÆÑÆ®¿¡ Àû¿ëµÇ´Â ¾ß¶ó ·ê ¹× ½Ã±×¸¶¿Í ÇàÀ§ ½Ã±×´Ïó¿¡ ´ëÇØ ½Ç½Ã°£À¸·Î ŽÁö °á°ú¸¦ Á¶È¸ÇÒ ¼ö ÀÖ´Ù. ½Ã±×´Ïó ¿Ü¿¡µµ µµ¸ÞÀÎ, URL ¹× IP¿Í °°Àº IOC¿¡ ´ëÇÑ ½Ç½Ã°£ µ¥ÀÌÅͰ¡ Á¦°øµÈ´Ù. µ¿ÀÛ ºÐ¼® Áß¿¡µµ ŽÁö, Æò°á ¹× ÇÁ·Î¼¼½º Æ®¸® ±¸Á¶ Á¤º¸°¡ ¾÷µ¥ÀÌÆ®µÇ¹Ç·Î, ½Ã±×´Ïó ¹× IOC °á°ú¸¦ ±â´Ù¸± ÇÊ¿ä ¾øÀÌ ¾ðÁ¦µçÁö ºÐ¼®À» È®ÀåÇϰųª Áß´ÜÇÒ ¼ö ÀÖ´Ù. ÀÌ¿Í ÇÔ²² ±âÁ¸ÀÇ À©µµ, ¾Èµå·ÎÀ̵å, ¸®´ª½º¿¡¼­ Áö¿øÇÏ´ø ÀÎÅÍ·¢Æ¼ºê ºÐ¼®À» ¸ÆOS(macOS)¿¡¼­µµ Áö¿øÇÑ´Ù.

¶ÇÇÑ À©µµ EVTX ¹× À̺¥Æ® ºä¾î ·Î±×¸¦ »ç¿ëÇϴ ŽÁö ÅøÀÌ ´Ã¾î³ª°í ÀÖ´Â ¸¸Å­ ºí·¢ ´ÙÀ̾Ƹóµå¿¡µµ EVTX ÆÄÀÏ ´Ù¿î·Îµå ¿É¼ÇÀÌ Ãß°¡µÆ´Ù. Àüü EVTX ÆÄÀÏ ´Ù¿î·Îµå¸¦ Áö¿øÇϸç, ´Ù¸¥ Åø·ÎÀÇ ¿¬µ¿ÇÏ¿© Ȱ¿ëÇÒ ¼ö ÀÖ´Ù.

ºí·¢ ´ÙÀ̾Ƹóµå´Â Á¶»÷µå¹Ú½º¿Í ¾ß¶ó ·êÀ» ÇÔ²² »ç¿ëÇÏ´Â °í°´µé¿¡°Ô Ãß°¡ÀûÀÎ ÀÌÁ¡À» Á¦°øÇÑ´Ù. µå·Ó ÆÄÀÏ, ¸Þ¸ð¸® ´ýÇÁ, HTML DOM, PCAP, PE ¾ðÆÑ ÆÄÀÏ µî ¸ðµç ¾ÆÆ¼ÆÑÆ®¿¡ ¾ß¶ó ·êÀ» Àû¿ë ÇÒ ¼ö ÀÖÀ¸¸ç, ÀÌ·¯ÇÑ ¸ÂÃãÇü ¾ß¶ó ·êÀ» ÅëÇØ ½ºÄÚ¾î, À§Çù À̸§À» ŽÁöÇÒ ¼ö ÀÖ´Ù. ¸ÞŸ ű׸¦ »ç¿ëÇϸé Yara Rule¿¡ ´ëÇÑ MITRE ATT&CK ¸ÅÇεµ °¡´ÉÇÏ´Ù.

  Å±×(Tag)  : ¾Ç¼ºÄÚµå, »çÀ̹ö º¸¾È
°ü·Ã ±â»ç º¸±â
[´º½º] ³»°¡ ¹ÞÀº ±¹¼¼Ã» ¸ÞÀϰú ¹®ÀÚ´Â ÁøÂ¥? °¡Â¥? È®ÀÎ ¼­ºñ½º °³½Ã
[´º½º] ¾È·¦, ¹ý À§¹Ý ÅëÁö·Î À§ÀåÇÑ ÇÇ½Ì ¸ÞÀÏ ÁÖÀÇ ´çºÎ
[´º½º] 'µöÆäÀÌÅ© ¸öÄ·ÇÇ½Ì ´ë¹ý¿ø ¾çÇü±âÁØ °­È­ ȯ¿µ' ¶ó¹Ù¿þÀ̺ê, ±â¼ú ´ëÀÀ ÃÑ·Â
[´º½º] ½º³Àű×, InLEX 2025¼­ iOSµµ »ç¿ë °¡´ÉÇÑ ±º ¸ÂÃãÇü º¸¾È¼Ö·ç¼Ç ¼Ò°³
[´º½º] AMD AGESA 1.2.0.3e ÄÚµå, ¶óÀÌÁ¨ TPM Ãë¾àÁ¡ ¿ÏÈ­µµ Áö¿ø
[´º½º] ¶ó¹Ù¿þÀ̺ê, ¸öÄ·ÇÇ½Ì °¡ÇذèÁ Áö±ÞÁ¤Áö Á¦µµÈ­ ½Ã±Þ
ű×(Tags) : ¾Ç¼ºÄÚµå, »çÀ̹ö º¸¾È     °ü·Ã±â»ç ´õº¸±â
ÆíÁýºÎ / ÆíÁýºÎ´Ô¿¡°Ô ¹®ÀÇÇϱâ press@bodnara.co.kr
À̱â»ç¿Í »çÁøÀº ¾÷ü¿¡¼­ Á¦°ø¹ÞÀº º¸µµÀÚ·á¿Í »çÁøÀ¸·Î, º¸µå³ª¶óÀÇ ³íÁ¶¿Í´Â ´Ù¸£´Ù´Â Á¡À» ¾Ë·Áµå¸³´Ï´Ù.
½ÎÀÌ¿ùµå °ø°¨ ±â»ç¸µÅ© ÆÛ°¡±â ±â»ç³»¿ë ÆÛ°¡±â ÀÌ ±â»ç¸¦ ÇϳªÀÇ ÆäÀÌÁö·Î ¹­¾î º¼ ¼ö ÀÖ½À´Ï´Ù. Ãâ·Âµµ °¡´ÉÇÕ´Ï´Ù.
ȨÀ¸·Î žÀ¸·Î
º¸µå³ª¶ó ¸¹À̺» ±â»ç
¼Ò´Ï, PS5 Pro¿¡ FSR4ÀÇ ¿ÏÀüÇÑ ¹öÀü ÀÌ½Ä °èȹ
LGÀüÀÚ ½º¸¶Æ®Æù »ç¾÷ ö¼ö 4³â, ¼­ºñ½º¿Í SW Áö¿øµµ Á¾·á
RTX 5070 Ti Superµµ ÄÚ¾î ±¸¼º À¯Áö, VRAM¸¸ Áõ·®?
¾Æ¿ìµð ÄÚ¸®¾Æ, ÇÁ¸®¹Ì¾ö ÁßÇü ¼¼´Ü ¡®´õ ´º ¾Æ¿ìµð A5' Ãâ½Ã
MS-ASUS Xbox ÈÞ´ë¿ë °ÔÀÓ±â Çù·Â, ROG Xbox Ally ¿¬¸» Ãâ½Ã
»õ·Î¿î µðÀÚÀΰú ¾ÖÇà ÀÎÅÚ¸®Àü½º·Î Ç÷§Æû ÅëÀÏ, ¾ÖÇà WWDC25
ÀÛ¾÷°ú ±¸¼ºµµ ÄèÀûÇÏ°Ô ¿À·¡¾²ÀÚ,Çö½ÇÀûÀÎ ÇÏÀÌ¿£µå PC »ç¾çÀº?
µà¾ó¹êµå Wi-Fi 7 À¯¹«¼± °øÀ¯±â, ipTIME BE5100M
   ÀÌ ±â»çÀÇ ÀÇ°ß º¸±â
Æ®À§ÅÍ º£Å¸¼­ºñ½º °³½Ã! ÃֽŠPC/IT ¼Ò½ÄÀ» Æ®À§Å͸¦ ÅëÇØ È®ÀÎÇϼ¼¿ä @bodnara

±âÀÚÀÇ ½Ã°¢ÀÌ Ç×»ó ¿ÇÀº°ÍÀº ¾Æ´Õ´Ï´Ù. ³ª¸ÓÁö´Â ¿©·¯ºÐµéÀÌ Ã¤¿ö Áֽʽÿä.

2014³âºÎÅÍ ¾î·Á¿î À̾߱⸦ ½±°Ô ÇÏ´Â °ÍÀ¸·Î ÆíÁý¹æÄ§À» ¹Ù²ß´Ï´Ù.
´Ð³×ÀÓ À¥º¿¹æÁö

ȨÀ¸·Î žÀ¸·Î
 
 
2025³â 07¿ù
ÁÖ°£ È÷Æ® ·©Å·

[°á°ú¹ßÇ¥] 2025³â 1ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 17
[°á°ú¹ßÇ¥] 2024³â 4ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 19
[°á°ú¹ßÇ¥] 2024³â 3ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 20
[°á°ú¹ßÇ¥] 2024³â 2ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 31
[°á°ú¹ßÇ¥] 2024³â 1ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 16

½Ç½Ã°£ ´ñ±Û
¼Ò¼È ³×Æ®¿öÅ©