º¸¾È Àü¹® ±â¾÷ À̽ºÆ®½ÃÅ¥¸®Æ¼(´ëÇ¥ Á¤»ó¿ø)´Â 2022³â »õÇØ µé¾î ºÏÇÑ ¹èÈÄ ¼ÒÇàÀ¸·Î ºÐ·ùµÈ »çÀ̹ö À§Çù È°µ¿ÀÌ Áõ°¡ Ãß¼¼¿¡ ÀÖ´Ù¸ç, °¢º°ÇÑ ÁÖÀÇ¿Í ´ëºñ°¡ ¿ä±¸µÈ´Ù°í 13ÀÏ ¹àÇû´Ù.
Áö³ 1¿ù 11ÀÏ¿¡ ¹ß°ßµÈ °ø°Ý À¯ÇüÀº ±¹³» ½Å¿ëÄ«µå»çÀÇ Á¤»óÀûÀÎ ¿ä±Ý ¸í¼¼¼Ã³·³ À§ÀåÇÑ ½ºÅ¸ÀÏ·Î ½ÇÁ¦¿Í ¸Å¿ì Èí»çÇØ ´©±¸³ª °¨ÂÊ°°ÀÌ ¼ÓÀ» °¡´É¼ºÀÌ ³ôÀ¸¸ç, ½ÃÁß ÀºÇàÀ» »çĪÇÑ °æ¿ìµµ Á¸ÀçÇÑ´Ù.
À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ÀÌÇÏ ESRC)¿¡ µû¸£¸é, À§Çù ÇàÀ§Àڴ ƯÁ¤ ´ëºÏ ºÐ¾ß Á¾»çÀÚ¸¦ °Ü³ÉÇØ ÇØ´ç °ø°ÝÀ» ÁøÇàÇßÀ¸¸ç, »çÀü¿¡ ¼öÁýÇÑ ¿©·¯ ÁÖº¯ Á¤º¸¸¦ È°¿ëÇØ »ýÈ° ¹ÐÂøÇü Ç¥Àû °ø°ÝÀ» ¼öÇàÇÑ °ÍÀ¸·Î µå·¯³µ´Ù.
°ø°Ý¿¡ »ç¿ëµÈ À̸ÞÀÏÀ» »ìÆ캸¸é ¸¶Ä¡ html ±â¹ÝÀÇ ¸í¼¼¼ ÆÄÀÏÀÌ ÀÖ´Â °Íó·³ º¸ÀÌÁö¸¸, ½ÇÁ¦ ÷ºÎµÈ ÆÄÀÏÀº Á¸ÀçÇÏÁö ¾Ê°í, ÇØ´ç ¿µ¿ª Ŭ¸¯ ½Ã ¾Ç¼º ÇÇ½Ì »çÀÌÆ®·Î ¿¬°áµÅ °èÁ¤ Á¤º¸ ÀÔ·Â ½Ã ¿ÜºÎ·Î À¯ÃâµÇ´Â °úÁ¤À» °ÅÄ£´Ù.
ÇØ´ç °ø°ÝÀÇ °æ¿ì Ư¼öÇÏ°Ô Á¶ÀÛÇÑ Äڵ带 À̸ÞÀÏ¿¡ ³Ö¾îµÎ¾ú±â ¶§¹®¿¡ ÷ºÎÆÄÀÏ ¿µ¿ª¿¡ ¸¶¿ì½º Ä¿¼°¡ Á¢±ÙÇصµ ÇÇ½Ì »çÀÌÆ®°¡ ¹Ù·Î ³ëÃâµÇÁö ¾Ê°í, Á¤»óÀûÀΠ÷ºÎÆÄÀÏ ´Ù¿î·Îµå ÁÖ¼Ò°¡ ³ªÅ¸³ªµµ·Ï Ä¡¹ÐÇÏ°Ô Á¦À۵ƴÙ.
ÇÇ½Ì °ø°Ý ¹ß½ÅÁö´Â 162.216.224.39 IP ÁÖ¼Ò°¡ È°¿ëµÆ´Âµ¥, Hide All IP VPN ¼ºñ½º·Î Á¶»çµÆ°í, ¸í·É Á¦¾î(C2) ¼¹ö´Â bigfilemail[.]net ÁÖ¼Ò°¡ »ç¿ëµÆ´Ù. ÀÌ¿Í ¿¬°üµÈ »çÀ̹ö À§Çù È°µ¿Àº 2021³â ÀüÈÄ·Î °Å½½·¯ ¿Ã¶ó°¥ Á¤µµ·Î ¿À·£ ±â°£ À¯»ç È°µ¿ÀÌ Àü°³ ÁßÀÌ´Ù.
ƯÈ÷, ESRC´Â C2 ¼¹ö¸¦ ºÐ¼®ÇÏ´Â °úÁ¤ Áß ¹Ì¾ÈÇÏÁö¸¸ ±ÍÇÏ°¡ ¿äûÇÑ ÆÄÀÏÀº ¿ë·®Á¦ÇÑ¿¡ ÀÇÇØ ¿ÀÀ¯°¡ ¹ß»ýÇÏ¿´½À´Ï´Ù¶ó´Â ¹®±¸¸¦ Æ÷ÂøÇߴµ¥, ÀÌ ¹®Àå¿¡ Æ÷ÇÔµÈ ¿ÀÀ¯¶ó´Â ´Ü¾î´Â ¿À·ùÀÇ ºÏÇÑ½Ä Ç¥±â¹ýÀ¸·Î ¹àÇôÁ³´Ù. ÀÌó·³ ħÇØ»ç°í À§Çù ¹èÈÄ Á¶»ç°úÁ¤¿¡¼ ¹ß°ßµÈ ÁöÇ¥µéÀº ÇàÀ§ÀÚÀÇ Æò¼Ò ½À°üÀ̳ª ¾ð¾î¹®È ¿ä¼Ò·Î Áß¿äÇÑ Á¤È² ´Ü¼ Áß ÇϳªÀÌ´Ù.
¾Æ¿ï·¯ ¿¬¸»¿¬½Ã ±â°£ Áß ÃֽŠHWP ¾Ç¼º ¹®¼ ÆÄÀϵµ ²ÙÁØÈ÷ ¹ß°ßµÇ°í Àִµ¥, ´ëü·Î ¿ÀºêÁ§Æ® ¿¬°á »ðÀÔ(OLE) ±â´ÉÀ» ¾Ç¿ëÇÑ °æ¿ìÀÌ´Ù. À§Çù ÇàÀ§ÀÚ´Â OLE ÆÐÅ°Áö ³»ºÎ¿¡ Àº´ÐÇÑ 16Áø¼ö ÄÚµå¿Í ÆÄ¿ö¼Ð(PowerShell) ¸í·É¾îÀÇ Á¶ÇÕÀ» ÅëÇØ work3.b4a[.]app ¼¹ö¿Í Åë½ÅÇϵµ·Ï ¸¸µé¾ú°í, ÁÖ·Î ºÏÇÑ ³»ºÎ Á¤º¸Ã³·³ À§ÀåÇÑ ¹Ì³¢ ³»¿ëÀ¸·Î ¼ö½ÅÀÚ¸¦ ÇöȤÇß´Ù.
¾Ç¼º HWP ¹®¼ ÆÄÀÏÀÌ ¿¸®¸é »óÀ§ ¹öÀü¿¡¼ ÀÛ¼ºÇÑ ¹®¼ÀÔ´Ï´Ù.¶ó´Â Á¤»ó ¾È³» ¸Þ½ÃÁö¿Í µ¿ÀÏÇÏ°Ô ¸ð¹æÇØ ¸¸µç °¡Â¥ ¹®±¸¸¦ ¶ç¿ì°í, [È®ÀÎ] ¹öÆ°À» Ŭ¸¯ ½Ã ¾Ç¼º ¹èÄ¡ ÆÄÀÏÀÌ Ãß°¡ ÀÛµ¿Çϵµ·Ï ¸¸µé¾ú´Ù.
ÇÑÆí, À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ÀÌ¿Í °ü·ÃµÈ ¾Ç¼º ÆÄÀÏÀ» ¾Ë¾à(ALYac) ¹é½Å ÇÁ·Î±×·¥¿¡ ¾÷µ¥ÀÌÆ®¸¦ ¿Ï·áÇÏ¿´°í, »çÀ̹ö À§Çù Á¤º¸¸¦ Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA) µî °ü°è ´ç±¹°ú ±ä¹ÐÈ÷ °øÀ¯ÇØ ±âÁ¸¿¡ ¾Ë·ÁÁø À§ÇùÀÌ È®»êµÇÁö ¾Êµµ·Ï Çù·ÂÀ» À¯ÁöÇÏ°í ÀÖ´Ù.
|