´º½º
 








 
 
 




Àü¼Û 2021-07-13 09:43
[´º½º/º¸µµÀÚ·á]

Á¶½ÃÅ¥¸®Æ¼, ¾Ç¼ºÄÚµå Á¤¹Ð ºÐ¼® Á¶»÷µå¹Ú½º v32 ºí·¢ ´ÙÀ̾Ƹóµå Ãâ½Ã

µðÁöÅÐÆ÷·»½Ä ¹× ³×Æ®¿öÅ© º¸¾È Àü¹®¾÷üÀÎ Àμ½½ÃÅ¥¸®Æ¼(´ëÇ¥ ±èÁ¾±¤)´Â ¿À´Ã, ¸Ö¿þ¾î ºÐ¼® ¼Ö·ç¼Ç ±â¾÷ÀÎ Á¶½ÃÅ¥¸®Æ¼(JoeSecurity)°¡ ¾÷°è ÃÖ´Ù ÇàÀ§ ½Ã±×´Ïó¸¦ Á¦°øÇÏ´Â ¾Ç¼ºÄÚµå Á¤¹Ð ºÐ¼® ¼Ö·ç¼Ç Á¶»÷µå¹Ú½º(JoeSandbox)ÀÇ ÃֽŠ¹öÀü v32¸¦ Ãâ½ÃÇß´Ù°í ¹àÇû´Ù.

 

ÄÚµå ³×ÀÓ ºí·¢ ´ÙÀ̾Ƹóµå(Black Diamond)·Î Ãâ½ÃµÈ À̹ø ¸±¸®Áî¿¡´Â 310¿©°³ÀÇ »õ·Î¿î ½Ã±×´Ïó°¡ Ãß°¡µÆ´Ù. ¾ß·ª(Yara), ½Ã±×¸¶(Sigma)¸¦ ºñ·ÔÇÑ ±¤¹üÀ§ÇÑ ¾Ç¼º ÇàÀ§ ½Ã±×´Ïó¸¦ ÅëÇØ Kliingon RAT, XCCSET, MapperState, Facefish, Silver Sparrow, Vovalex, Parasite, DearCry, MauriGo, Bloody Stealer µî ÃֽŠ¸Ö¿þ¾î ±×·ìÀ» Á¤¹ÐÇÏ°Ô Å½ÁöÇÒ ¼ö ÀÖ°Ô µÆ´Ù. ¶ÇÇÑ Darkside, SystemBC, RevengeRAT, Clipboard Hyjacker, FatalRat, GrandSteal, AveMaria µî 40¿©°³ÀÇ ½Å±Ô ¸Ö¿þ¾î ±¸¼º ÃßÃâ ÆÄÀÏÀÌ Ãß°¡µÆ´Ù.

Á¶»÷µå¹Ú½ºÀÇ ÇàÀ§ ½Ã±×´Ïó(Behavior Signature)´Â »÷µå¹Ú½º Á¦Ç°¿¡¼­ °¡Àå Áß¿äÇÑ µ¿Àû ºÐ¼® ½Ã ¹ß»ýÇÏ´Â ÇàÀ§¿¡ ´ëÇÑ Á¤ÀÇ´Ù. ¾Ç¼ºÄÚµå ºÐ¼® ½Ã ¾Ç¼ºÄڵ尡 µ¿ÀÛÇÏ´Â ¸ðµç ÇàÀ§¿¡ ´ëÇÑ Á¤º¸¸¦ ½Äº°ÇÏ°í °¢ ÇàÀ§ º° Á¤»ó/ÀǽÉ/¾Ç¼ºÀ¸·Î ÆÇ°áÇÒ ¼ö ÀÖ´Â ½Ã±×´Ïó´Ù. Á¶»÷µå¹Ú½º´Â ¾÷°è ÃÖ´Ù ÇàÀ§ ½Ã±×´Ïó¸¦ Á¦°øÇÏ°í ÀÖ´Ù.

Á¶»÷µå¹Ú½º ºí·¢ ´ÙÀ̾ƸóµåÀÇ °¡Àå ÁÖ¿äÇÑ ¾÷µ¥ÀÌÆ®´Â À©µµ¿ì(Windows)¿¡ Áö¿øµÇ´Â ÀÎÅÍ·¢Æ¼ºê ºÐ¼®¿¡ Ãß°¡µÈ ¶óÀÌºê µ¥ÀÌÅÍ ±â´ÉÀÌ´Ù. 2018³â¿¡ ¶óÀ̺ê ÀÎÅÍ·¢Æ¼ºê°¡ Ãß°¡µÈ ÀÌÈÄ, À̹ø ¹öÀü¿¡¼­ºÎÅÍ´Â ÇàÀ§ ½Ã±×´Ïó(Behavior Signature) ¹× ¾ß¶ó(Yara), ½Ã±×¸¶(Sigma)¿¡ ´ëÇÑ ½Ç½Ã°£ Á¤º¸¸¦ ÅëÇØ È®Àå Á¦°øµÈ´Ù.

¸Ö¿þ¾î ºÐ¼®°¡´Â ¶óÀÌºê µ¥ÀÌÅÍ ±â´ÉÀ» ÅëÇØ µå·Ó ÆÄÀÏ ¹× ¸Þ¸ð¸® ´ýÇÁ¸¦ ºñ·ÔÇÑ ¸ðµç ¾ÆƼÆÑÆ®¿¡ Àû¿ëµÇ´Â ¾ß¶ó ·ê ¹× ½Ã±×¸¶¿Í ÇàÀ§ ½Ã±×´Ïó¿¡ ´ëÇØ ½Ç½Ã°£À¸·Î ŽÁö °á°ú¸¦ Á¶È¸ÇÒ ¼ö ÀÖ´Ù. ½Ã±×´Ïó ¿Ü¿¡µµ µµ¸ÞÀÎ, URL ¹× IP¿Í °°Àº IOC¿¡ ´ëÇÑ ½Ç½Ã°£ µ¥ÀÌÅÍ°¡ Á¦°øµÈ´Ù. µ¿ÀÛ ºÐ¼® Áß¿¡µµ ŽÁö, Æò°á ¹× ÇÁ·Î¼¼½º Æ®¸® ±¸Á¶ Á¤º¸°¡ ¾÷µ¥ÀÌÆ®µÇ¹Ç·Î, ½Ã±×´Ïó ¹× IOC °á°ú¸¦ ±â´Ù¸± ÇÊ¿ä ¾øÀÌ ¾ðÁ¦µçÁö ºÐ¼®À» È®ÀåÇϰųª Áß´ÜÇÒ ¼ö ÀÖ´Ù. ÀÌ¿Í ÇÔ²² ±âÁ¸ÀÇ À©µµ, ¾Èµå·ÎÀ̵å, ¸®´ª½º¿¡¼­ Áö¿øÇÏ´ø ÀÎÅÍ·¢Æ¼ºê ºÐ¼®À» ¸ÆOS(macOS)¿¡¼­µµ Áö¿øÇÑ´Ù.

¶ÇÇÑ À©µµ EVTX ¹× À̺¥Æ® ºä¾î ·Î±×¸¦ »ç¿ëÇϴ ŽÁö ÅøÀÌ ´Ã¾î³ª°í ÀÖ´Â ¸¸Å­ ºí·¢ ´ÙÀ̾Ƹóµå¿¡µµ EVTX ÆÄÀÏ ´Ù¿î·Îµå ¿É¼ÇÀÌ Ãß°¡µÆ´Ù. Àüü EVTX ÆÄÀÏ ´Ù¿î·Îµå¸¦ Áö¿øÇϸç, ´Ù¸¥ Åø·ÎÀÇ ¿¬µ¿ÇÏ¿© È°¿ëÇÒ ¼ö ÀÖ´Ù.

ºí·¢ ´ÙÀ̾Ƹóµå´Â Á¶»÷µå¹Ú½º¿Í ¾ß¶ó ·êÀ» ÇÔ²² »ç¿ëÇÏ´Â °í°´µé¿¡°Ô Ãß°¡ÀûÀÎ ÀÌÁ¡À» Á¦°øÇÑ´Ù. µå·Ó ÆÄÀÏ, ¸Þ¸ð¸® ´ýÇÁ, HTML DOM, PCAP, PE ¾ðÆÑ ÆÄÀÏ µî ¸ðµç ¾ÆƼÆÑÆ®¿¡ ¾ß¶ó ·êÀ» Àû¿ë ÇÒ ¼ö ÀÖÀ¸¸ç, ÀÌ·¯ÇÑ ¸ÂÃãÇü ¾ß¶ó ·êÀ» ÅëÇØ ½ºÄÚ¾î, À§Çù À̸§À» ŽÁöÇÒ ¼ö ÀÖ´Ù. ¸ÞŸ ű׸¦ »ç¿ëÇϸé Yara Rule¿¡ ´ëÇÑ MITRE ATT&CK ¸ÅÇεµ °¡´ÉÇÏ´Ù.

  Å±×(Tag)  : ¾Ç¼ºÄÚµå, »çÀ̹ö º¸¾È
°ü·Ã ±â»ç º¸±â
[´º½º] ³ë¸£µñ ¼¼¹ÌÄÁ´öÅÍ, CSAÀÇ IoT ±â±â º¸¾È »ç¾ç 1.0 ¹× ÀÎÁõ ÇÁ·Î±×·¥ Áö¿ø
[´º½º] ·Î±×ÇÁ·¹¼Ò, º¸¾È ÇÁ·Î±×·¥ À§Àå ¾Ç¼ºÄÚµå ¹ß°ßÇß´Ù°í ¹àÇô
[´º½º] ½Ã³î·ÎÁö, SECON 2024¿¡¼­ Æ÷°ýÀû ¿ø½ºÅé º¸¾È °¨½Ã ¼Ö·ç¼Ç Àü½Ã
[´º½º] ½Ã³î·ÎÁö, DISS 2024 ÄÁÆÛ·±½º¼­ µ¥ÀÌÅÍ º¸¾È °ü¸® ¼Ö·ç¼Ç ¼±º¸¿©
[´º½º] ½´ÇÁ¸®¸¶, °¶·°½Ã S24 ½Ã¸®Áî¿¡ ¹ÙÀÌ¿À»çÀÎ Áö¹®ÀÎ½Ä ¾Ë°í¸®Áò žÀç
[´º½º] º§·ÎÅ©, ¡®eGISEC 2024¡¯ Âü°¡..ÅäÅ» º¸¾È ¼Ö·ç¼Ç ¼±º¸¿©
ű×(Tags) : ¾Ç¼ºÄÚµå, »çÀ̹ö º¸¾È     °ü·Ã±â»ç ´õº¸±â
ÆíÁýºÎ / ÆíÁýºÎ´Ô¿¡°Ô ¹®ÀÇÇϱâ press@bodnara.co.kr
À̱â»ç¿Í »çÁøÀº ¾÷ü¿¡¼­ Á¦°ø¹ÞÀº º¸µµÀÚ·á¿Í »çÁøÀ¸·Î, º¸µå³ª¶óÀÇ ³íÁ¶¿Í´Â ´Ù¸£´Ù´Â Á¡À» ¾Ë·Áµå¸³´Ï´Ù.
½ÎÀÌ¿ùµå °ø°¨ ±â»ç¸µÅ© ÆÛ°¡±â ±â»ç³»¿ë ÆÛ°¡±â ÀÌ ±â»ç¸¦ ÇϳªÀÇ ÆäÀÌÁö·Î ¹­¾î º¼ ¼ö ÀÖ½À´Ï´Ù. Ãâ·Âµµ °¡´ÉÇÕ´Ï´Ù.
ȨÀ¸·Î žÀ¸·Î
º¸µå³ª¶ó ¸¹À̺» ±â»ç
¸ÞÀκ¸µå Ĩ¼Â¾ø´Â ¹Ì´Ï PC, ASRock µ¥½ºÅ©¹ÌÆ® X600 ½Ã¸®Áî Ãâ½Ã
½Ã±×¸¶, Ç®ÇÁ·¹ÀÓ ¹Ì·¯¸®½º Ä«¸Þ¶ó¿ë SIGMA 50mm F1.2 DG DN | Art ·»Áî ¹ßÇ¥
»ï¼ºÀüÀÚ, °¶·°½Ã ÅÇ S6 ¶óÀÌÆ® (2024) ±Û·Î¹ú Ãâ½Ã
´Ü 5Àϸ¸ ÇýÅà Á¦°ø! ·çÄÄÁîÀüÀÚ ¡®³×À̹ö ½´ÆÛ Æ÷ÀÎÆ® À§Å©¡¯ ÁøÇà
UFS Ä«µå ÀüöÀ» ¹âÁö ¾ÊÀ»±î?, »ï¼ºÀüÀÚ SD Express microSD Ä«µå ¹ßÇ¥
Non-Kµµ °­È­µÈ ¸ÖƼ ½º·¹µå ¼º´É, ÀÎÅÚ ÄÚ¾î i7-14700F
±×·¡ °áÁ¤Çß¾î! QHD¿ë VGA, ¶óµ¥¿Â RX 7900 GRE vs ÁöÆ÷½º RTX 4070 Super
È­ÀÌÆ® °¨¼º¿¡ ¶óÀÌÁ¨ 8000 ½Ã¸®Áî À§ÇÑ È®À强±îÁö, GIGABYTE B650E AORUS ELITE X AX ICE Á¦À̾¾Çö
   ÀÌ ±â»çÀÇ ÀÇ°ß º¸±â
Æ®À§ÅÍ º£Å¸¼­ºñ½º °³½Ã! ÃֽŠPC/IT ¼Ò½ÄÀ» Æ®À§Å͸¦ ÅëÇØ È®ÀÎÇϼ¼¿ä @bodnara

±âÀÚÀÇ ½Ã°¢ÀÌ Ç×»ó ¿ÇÀº°ÍÀº ¾Æ´Õ´Ï´Ù. ³ª¸ÓÁö´Â ¿©·¯ºÐµéÀÌ Ã¤¿ö Áֽʽÿä.

2014³âºÎÅÍ ¾î·Á¿î À̾߱⸦ ½±°Ô ÇÏ´Â °ÍÀ¸·Î ÆíÁý¹æħÀ» ¹Ù²ß´Ï´Ù.
´Ð³×ÀÓ À¥º¿¹æÁö

ȨÀ¸·Î žÀ¸·Î
 
 
2024³â 03¿ù
ÁÖ°£ È÷Æ® ·©Å·

[°á°ú¹ßÇ¥] 2023³â 4ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 23
[°á°ú¹ßÇ¥] 2023³â 3ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 16
[°á°ú¹ßÇ¥] 2023³â 2ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 18
[°á°ú¹ßÇ¥] 2023³â 1ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 15
[°á°ú¹ßÇ¥] 2022³â 4ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 27

½Ç½Ã°£ ´ñ±Û
¼Ò¼È ³×Æ®¿öÅ©