´º½º
 








 
 
 




Àü¼Û 2021-08-04 10:50
[´º½º/º¸µµÀÚ·á]

À̽ºÆ®½ÃÅ¥¸®Æ¼, ¿Ü±³¾Èº¸ Àü¹®°¡ ³ë¸° ºÏ ¿¬°è APT°ø°Ý ÁÖÀÇ

ÅëÇÕ º¸¾È ±â¾÷ À̽ºÆ®½ÃÅ¥¸®Æ¼(´ëÇ¥ Á¤»ó¿ø)´Â 3ÀÏ, ±¹³»¿¡¼­ ¾Ç¼º PDF ¹®¼­ ÆÄÀÏÀ» È°¿ëÇÏ´Â »õ·Î¿î ÇüÅÂÀÇ Áö´ÉÇüÁö¼ÓÀ§Çù(ÀÌÇÏ APT) °ø°ÝÀÌ °è¼ÓÇؼ­ ¹ß°ßµÇ°í ÀÖ´Ù¸ç, °¢º°ÇÑ ÁÖÀǸ¦ ´çºÎÇß´Ù.

 

À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ÀÌÇÏ ESRC)ÀÇ ºÐ¼®¿¡ µû¸£¸é, »õ·Ó°Ô ¹ß°ßµÈ PDF ÆÄÀÏ Ãë¾àÁ¡ °ø°ÝÀº Áö³­ 5¿ùºÎÅÍ ÇöÀç±îÁö ±¹³» ¿Ü±³, ¾Èº¸, ±¹¹æ, ÅëÀÏ ºÐ¾ß Àü·ÇöÁ÷ Á¾»çÀÚ µîÀ» ´ë»óÀ¸·Î ÇÏ´Â ÇØÅ· °ø°Ý¿¡ »ç¿ëµÈ °ÍÀ¸·Î È®ÀεǾú´Ù.

ESRC´Â À̹ø PDF Ãë¾àÁ¡ °ø°Ý¿¡ »ç¿ëµÈ ±â¼ú°ú Àü·«À» ½ÉÃþ ºÐ¼®ÇÑ °á°ú¸¦ ¹ÙÅÁÀ¸·Î, ºÏÇÑ ¿¬°è ÇØÅ· Á¶Á÷À¸·Î ¾Ë·ÁÁø Å»·ýÀ» À§Çù ¹èÈÄ·Î Áö¸ñÇß´Ù.

ÀÌ Á¶Á÷Àº ÃÖ±Ù±îÁö MS ¿öµå ¹®¼­ ÆÄÀÏ(DOC, DOCX)ÀÇ ¸ÅÅ©·Î ±â´ÉÀ» ¾Ç¿ëÇÏ´Â °¨¿° ±â¹ýÀ» ÁÖ·Î È°¿ëÇØ¿ÔÀ¸³ª, ÃÖ±Ù¿¡´Â PDF Ãë¾àÁ¡À» È°¿ëÇÏ´Â ±â¹ý º¯È­¸¦ ½ÃµµÇÑ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.

Å»·ý Á¶Á÷Àº ÃÖ±Ù±îÁö ±¹³» Àü·ÇöÁ÷ ÀåÂ÷°ü±Þ °íÀ§ Á¤ºÎ ÀÎ»ç µîÀ» »ó´ë·Î °è¼ÓÇؼ­ ÇØÅ· °ø°ÝÀ» ½ÃµµÇØ¿Ô°í, ½ÇÁ¦·Î Áö³­ 2021³â ÇÑ¹Ì Á¤»ó ȸ´ã ±â°£¿¡µµ ¿Ü±³·¾Èº¸·ÅëÀÏ ¹× ´ëºÏ ºÐ¾ß Àü¹®°¡¸¦ »ó´ë·Î DOC ¹®¼­¸¦ ¾Ç¿ëÇÏ´Â ¹æ½ÄÀÇ ÇØÅ· °ø°ÝÀ» ½ÃµµÇÑ °ÍÀ¸·Î È®ÀεǾú´Ù.

´Ù¸¸, PDF Ãë¾àÁ¡À» È°¿ëÇÑ »ç·Ê°¡ ¹ß°ßµÈ °ÍÀº À̹øÀÌ Ã³À½À̸ç, ÀÌ´Â Å»·ý Á¶Á÷ÀÇ ´ëÇ¥ÀûÀÎ APT °ø°Ý Ä·ÆäÀÎ Áß ÇϳªÀÎ ÆäÀÌÅ© ½ºÆ®¶óÀÌÄ¿(Fake Striker)ÀÇ ¿¬Àå¼±ÀÎ °ÍÀ¸·Î ºÐ¼®µÇ¾ú´Ù.

ÇÑÆí ESRC´Â À̹ø °ø°Ý¿¡ È°¿ëµÈ ¾Ç¼º PDF ÆÄÀÏÀÇ ºÐ¼® °á°úµµ ÇÔ²² °ø°³Çß´Ù.

 

À̸ÞÀÏ¿¡ ÷ºÎµÈ ¾Ç¼º PDF ÆÄÀÏÀº ±¹³» ƯÁ¤ »ç´Ü¹ýÀÎÀÌ ÁÖ°üÇÏ´Â ÆòÈ­ °æÁ¦ ÃÖ°í°æ¿µÀÚ °úÁ¤ ¾È³» ÀڷḦ »çĪÇÏ°í ÀÖÀ¸¸ç, ½ÇÁ¦·Î ÆÄÀÏÀ» ¿­¾îº¸¸é °ü·Ã ¾È³» ÀÚ·á°¡ º¸¿©Áø´Ù.

¸¸¾à ¸ÞÀÏ ¼ö½ÅÀÚ°¡ ¹®¼­¸¦ ¿­¾îº¸¸é, PDF ÆÄÀÏ ³»ºÎ¿¡ Àº´ÐµÈ ½ºÅ©¸³Æ® Äڵ尡 ÀÛµ¿µÈ´Ù. ÀÌ ÄÚµå´Â Base64 Çü½ÄÀ¸·Î ÀÎÄÚµùµÈ Shellcode ¸í·ÉÀ» ½ÇÇàÇÏ°í, ºÐ¸®µÈ ÄÚµå ´ÜÀ§·Î Àº¹ÐÇÏ°Ô ¼û°ÜÁ® ÀÖ´Â ¾Ç¼º ÆäÀ̷εå ÆÄÀÏÀ» È£ÃâÇÑ´Ù.

ÀÌÈÄ tksRpdl.atwebpages[.]com ¸í·ÉÁ¦¾î(C2) ¼­¹ö¿Í Åë½ÅÀ» ½ÃµµÇØ °ø°ÝÀÚ°¡ ÁöÁ¤ÇÑ ¸í·ÉÀ» ¼ø¼­´ë·Î ¼öÇàÇϸç, Á¶°Ç¿¡ µû¶ó Ãß°¡ ¾Ç¼º ÆÄÀÏÀ» ¼³Ä¡ÇØ ¹Î°¨ÇÑ °³ÀÎ Á¤º¸¸¦ Å»ÃëÇϰųª ¿ø°ÝÁ¦¾î µîÀ» ½ÃµµÇÒ ¼öµµ ÀÖ´Ù.

°ø°Ý¿¡ È°¿ëµÈ C2 ¼­¹ö ¿µ¹® µµ¸ÞÀÎ ÁÖ¼Ò¸¦ ÇÑ±Û Å°º¸µå·Î ġȯÇÏ¸é »ê²²ÀÌ(tksRpdl)¶ó´Â ÀϺ»½Ä ´Ü¾î·Î º¯È¯µÇ¸ç, »ç½Ã¹Ì(tktlal)¶ó´Â Ç¥ÇöÀÇ µµ¸ÞÀεµ »ç¿ëµÈ °ÍÀ¸·Î È®ÀεǾú´Ù. ¶ÇÇÑ, Å»·ý Á¶Á÷ÀÇ À¯»ç °ø°Ý¿¡¼­ ¿©·¯ Â÷·Ê ¹ß°ßµÈ WebKitFormBoundarywhpFxMBe19cSjFn Åë½Å ¹®ÀÚ¿­ÀÌ À̹ø °ø°Ý¿¡¼­µµ µ¿ÀÏÇÏ°Ô ¹ß°ßµÇ¾ú´Ù.

ÀÌ ¹Û¿¡µµ °ø°ÝÀÚ´Â ¾Ç¼º ÇàÀ§ ŽÁö¿Í ºÐ¼® ȯ°æÀ» ȸÇÇÇϱâ À§ÇØ, °¨¿°µÈ PC°¡ »ç¿ëÇÏ°í ÀÖ´Â ±¹³» º¸¾È ÇÁ·Î±×·¥À» Á¶È¸ÇÏ°í ·¹Áö½ºÆ®¸® Å°¸¦ ÅëÇØ °¡»ó(VMware) ȯ°æ ¿©ºÎµµ È®ÀÎÇÏ´Â Ä¡¹ÐÇÔÀ» º¸¿´´Ù.

 

À̽ºÆ®½ÃÅ¥¸®Æ¼´Â »õ·Ó°Ô ¹ß°ßµÈ ¾Ç¼º ÆÄÀÏÀ» ¹é½Å ÇÁ·Î±×·¥ ¾Ë¾à(ALYac)¿¡¼­ ŽÁöÇÒ ¼ö ÀÖµµ·Ï ±ä±Þ ¾÷µ¥ÀÌÆ®¸¦ ¿Ï·áÇÏ¿´À¸¸ç, ÇÇÇØ È®»ê ¹æÁö¸¦ À§ÇÑ ´ëÀÀ Á¶Ä¡¸¦ °ü·Ã ºÎó¿Í ±ä¹ÐÇÏ°Ô ÁøÇàÇÏ°í ÀÖ´Ù.

ÇÑÆí, ±¹°¡Á¤º¸¿øÀº ÃÖ±Ù ±¹³» »çÀ̹ö À§Çù »óȲÀ» ¹Ý¿µÇØ, °ø°øºÐ¾ß »çÀ̹ö À§±â °æº¸¸¦ 3ÀÏ 9½Ã Á¤°¢À» ±âÁØÀ¸·Î Á¤»ó¿¡¼­ °ü½É ´Ü°è·Î »óÇâÇÏ¿´´Ù.

  Å±×(Tag)  : À̽ºÆ®¼ÒÇÁÆ®, »çÀ̹ö º¸¾È, ½ºÆÔ¸ÞÀÏ
°ü·Ã ±â»ç º¸±â
[´º½º] ³ë¸£µñ ¼¼¹ÌÄÁ´öÅÍ, CSAÀÇ IoT ±â±â º¸¾È »ç¾ç 1.0 ¹× ÀÎÁõ ÇÁ·Î±×·¥ Áö¿ø
[´º½º] ·Î±×ÇÁ·¹¼Ò, º¸¾È ÇÁ·Î±×·¥ À§Àå ¾Ç¼ºÄÚµå ¹ß°ßÇß´Ù°í ¹àÇô
[´º½º] ½Ã³î·ÎÁö, SECON 2024¿¡¼­ Æ÷°ýÀû ¿ø½ºÅé º¸¾È °¨½Ã ¼Ö·ç¼Ç Àü½Ã
[´º½º] ½Ã³î·ÎÁö, DISS 2024 ÄÁÆÛ·±½º¼­ µ¥ÀÌÅÍ º¸¾È °ü¸® ¼Ö·ç¼Ç ¼±º¸¿©
[´º½º] ½´ÇÁ¸®¸¶, °¶·°½Ã S24 ½Ã¸®Áî¿¡ ¹ÙÀÌ¿À»çÀÎ Áö¹®ÀÎ½Ä ¾Ë°í¸®Áò žÀç
[´º½º] º§·ÎÅ©, ¡®eGISEC 2024¡¯ Âü°¡..ÅäÅ» º¸¾È ¼Ö·ç¼Ç ¼±º¸¿©
ű×(Tags) : À̽ºÆ®¼ÒÇÁÆ®, »çÀ̹ö º¸¾È, ½ºÆÔ¸ÞÀÏ     °ü·Ã±â»ç ´õº¸±â
ÆíÁýºÎ / ÆíÁýºÎ´Ô¿¡°Ô ¹®ÀÇÇϱâ press@bodnara.co.kr
À̱â»ç¿Í »çÁøÀº ¾÷ü¿¡¼­ Á¦°ø¹ÞÀº º¸µµÀÚ·á¿Í »çÁøÀ¸·Î, º¸µå³ª¶óÀÇ ³íÁ¶¿Í´Â ´Ù¸£´Ù´Â Á¡À» ¾Ë·Áµå¸³´Ï´Ù.
½ÎÀÌ¿ùµå °ø°¨ ±â»ç¸µÅ© ÆÛ°¡±â ±â»ç³»¿ë ÆÛ°¡±â ÀÌ ±â»ç¸¦ ÇϳªÀÇ ÆäÀÌÁö·Î ¹­¾î º¼ ¼ö ÀÖ½À´Ï´Ù. Ãâ·Âµµ °¡´ÉÇÕ´Ï´Ù.
ȨÀ¸·Î žÀ¸·Î
º¸µå³ª¶ó ¸¹À̺» ±â»ç
¸ÞÀκ¸µå Ĩ¼Â¾ø´Â ¹Ì´Ï PC, ASRock µ¥½ºÅ©¹ÌÆ® X600 ½Ã¸®Áî Ãâ½Ã
»ï¼ºÀüÀÚ, °¶·°½Ã ÅÇ S6 ¶óÀÌÆ® (2024) ±Û·Î¹ú Ãâ½Ã
½Ã±×¸¶, Ç®ÇÁ·¹ÀÓ ¹Ì·¯¸®½º Ä«¸Þ¶ó¿ë SIGMA 50mm F1.2 DG DN | Art ·»Áî ¹ßÇ¥
ÀÎÅÚ ¾ÆÅ© ±×·¡ÇÈ Ä«µå ¼º´É ÃÖ´ë 174% Çâ»ó, 31.0.101.5379 ¹öÀü µå¶óÀ̹ö ¹èÆ÷
UFS Ä«µå ÀüöÀ» ¹âÁö ¾ÊÀ»±î?, »ï¼ºÀüÀÚ SD Express microSD Ä«µå ¹ßÇ¥
Non-Kµµ °­È­µÈ ¸ÖƼ ½º·¹µå ¼º´É, ÀÎÅÚ ÄÚ¾î i7-14700F
±×·¡ °áÁ¤Çß¾î! QHD¿ë VGA, ¶óµ¥¿Â RX 7900 GRE vs ÁöÆ÷½º RTX 4070 Super
È­ÀÌÆ® °¨¼º¿¡ ¶óÀÌÁ¨ 8000 ½Ã¸®Áî À§ÇÑ È®À强±îÁö, GIGABYTE B650E AORUS ELITE X AX ICE Á¦À̾¾Çö
   ÀÌ ±â»çÀÇ ÀÇ°ß º¸±â
Æ®À§ÅÍ º£Å¸¼­ºñ½º °³½Ã! ÃֽŠPC/IT ¼Ò½ÄÀ» Æ®À§Å͸¦ ÅëÇØ È®ÀÎÇϼ¼¿ä @bodnara

±âÀÚÀÇ ½Ã°¢ÀÌ Ç×»ó ¿ÇÀº°ÍÀº ¾Æ´Õ´Ï´Ù. ³ª¸ÓÁö´Â ¿©·¯ºÐµéÀÌ Ã¤¿ö Áֽʽÿä.

2014³âºÎÅÍ ¾î·Á¿î À̾߱⸦ ½±°Ô ÇÏ´Â °ÍÀ¸·Î ÆíÁý¹æħÀ» ¹Ù²ß´Ï´Ù.
´Ð³×ÀÓ À¥º¿¹æÁö

ȨÀ¸·Î žÀ¸·Î
 
 
2024³â 03¿ù
ÁÖ°£ È÷Æ® ·©Å·

[°á°ú¹ßÇ¥] 2023³â 4ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 23
[°á°ú¹ßÇ¥] 2023³â 3ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 16
[°á°ú¹ßÇ¥] 2023³â 2ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 18
[°á°ú¹ßÇ¥] 2023³â 1ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 15
[°á°ú¹ßÇ¥] 2022³â 4ºÐ±â Æ÷ÀÎÆ® ¼ÒÁø ·Î¶Ç 27

½Ç½Ã°£ ´ñ±Û
¼Ò¼È ³×Æ®¿öÅ©