¾È·¦(´ëÇ¥ ±ÇÄ¡Áß www.ahnlab.com)Àº ÃÖ±Ù ÇØ»ó ȹ° ¿î¼ÛÀå ¸ÞÀÏ·Î À§ÀåÇÑ ¾Ç¼ºÄÚµå À¯Æ÷ »ç·Ê°¡ ¹ß°ßµÅ »ç¿ëÀÚÀÇ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù°í Áö³ 5ÀÏ ¹àÇû´Ù.
¸ÕÀú °ø°ÝÀÚ´Â ¼ÛÀå, ¸í¼¼¼, ±¸¸Å ¾È³»¼ µî ¹°·ù ¿î¼Û ³»¿ëÀ¸·Î À§ÀåÇÑ ¸ÞÀÏÀ» ¹ß¼ÛÇß´Ù.
ÀÌ¾î ¸ÞÀÏ Ã·ºÎ ÆÄÀÏ¿¡ ÆÄÀϸíÀÌ ±¹³» ÇØ¿î¹°·ù ±â¾÷ÀÇ ¼±¹Ú À̸§À¸·Î µÈ ¾Ç¼º ÆÄÀÏÀ» ÷ºÎÇØ »ç¿ëÀÚ°¡ ÀǽɾøÀÌ ÆÄÀÏÀ» ½ÇÇàÇϵµ·Ï À¯µµÇß´Ù.
÷ºÎ ¾Ç¼º ÆÄÀÏÀº ¾Ç¼º ½ÇÇà ÆÄÀÏ(.exe)ÀÌ Æ÷ÇÔµÈ ¾ÐÃàÆÄÀÏ(.zip) ȤÀº ¹®¼ ÆÄÀÏ(.docx, .xls, .pptx)´Ù.
»ç¿ëÀÚ°¡ ¹«½ÉÄÚ ¾Ç¼º ÷ºÎ ÆÄÀÏÀ» ½ÇÇàÇϸé, Á¤º¸ Å»ÃëÇü ¾Ç¼ºÄÚµå ‘·ÎÅ°º¿(Lokibot)’ ¾Ç¼ºÄڵ尡 ¼³Ä¡µÈ´Ù.
°¨¿° ÀÌÈÄ ‘·ÎÅ°º¿’ ¾Ç¼ºÄÚµå´Â »ç¿ëÀÚ PCÀÇ ¸ÞÀÏ, À¥ ºê¶ó¿ìÀú, Æнº¿öµå °ü¸® ÇÁ·Î±×·¥ µî »ç¿ëÀÚ Á¤º¸¸¦ ¼öÁýÇÑ´Ù.
»ç¿ëÀÚ ¸ô·¡ C&C(Command & Control) ¼¹ö¿¡ Á¢¼ÓÇØ Å»ÃëÇÑ »ç¿ëÀÚ Á¤º¸¸¦ Àü¼ÛÇÏ°í °¨¿° PC¸¦ ½Äº°Çϱâ À§ÇÑ ‘º¿ ID(Bot ID)’¸¦ »ý¼ºÇÑ´Ù.
‘º¿ ID »ý¼º’Àº ÇâÈÄ °ø°ÝÀÚ°¡ »ç¿ëÀÚ PC¸¦ ¿ø°Ý Á¶Á¾ÇØ Ãß°¡ÀûÀÎ ¾Ç¼º ÇàÀ§¸¦ ½ÃµµÇϱâ À§ÇÑ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.
ÇöÀç V3 Á¦Ç°±ºÀº ÇØ´ç ¾Ç¼ºÄڵ带 Áø´ÜÇÏ°í ÀÖ´Ù.
¾Ç¼ºÄÚµåÀÇ ÇÇÇظ¦ ÁÙÀ̱â À§Çؼ´Â ¡ãÃâó°¡ ºÒºÐ¸íÇÑ ¸ÞÀÏÀÇ Ã·ºÎÆÄÀÏ ½ÇÇà±ÝÁö ¡ã ¹é½Å ÃֽŹöÀü À¯Áö ¹× ½Ç½Ã°£ °¨½Ã ±â´É ½ÇÇà ¡ãÆÄÀÏ ½ÇÇà Àü ÃֽŠ¹öÀü ¹é½ÅÀ¸·Î °Ë»ç ¡ãOS(¿î¿µÃ¼Á¦) ¹× ÀÎÅÍ³Ý ºê¶ó¿ìÀú(IE, Å©·Ò, ÆÄÀ̾îÆø½º µî), ¿ÀÇǽº SWµî ÇÁ·Î±×·¥ ÃֽŠº¸¾È ÆÐÄ¡ Àû¿ë µî Çʼö º¸¾È ¼öÄ¢À» ½ÇÇàÇØ¾ß ÇÑ´Ù.
¹ÚÅÂȯ ¾È·¦ ASEC´ëÀÀÆÀ ÆÀÀåÀº “À̹ø ¾Ç¼ºÄÚµå´Â ÇØ¿Ü Á÷±¸ µî ÇØ¿Ü °Å·¡¸¦ »ç¿ëÇÏ´Â »ç¿ëÀÚ¸¦ ³ë¸° °ÍÀ¸·Î ÃßÁ¤µÈ´Ù”¸ç “»ç¿ëÀÚ´Â ¾ðÁ¦³ª ÀÚ½ÅÀÌ °ø°ÝÀÚÀÇ Å¸±êÀÌ µÉ ¼ö ÀÖ´Ù´Â Á¡À» ¿°µÎÇÏ°í Æò¼Ò¿¡ º¸¾È ¼öÄ¢À» ½ÇõÇÏ´Â °ÍÀÌ °¡Àå Áß¿äÇÏ´Ù”°í ¸»Çß´Ù.
<±èµ¿±â ±âÀÚ>kdk@bikorea.net < ÀúÀÛ±ÇÀÚ © BI KOREA ¹«´ÜÀüÀç ¹× Àç¹èÆ÷±ÝÁö > |