¾È·¦(´ëÇ¥ ±ÇÄ¡Áß www.ahnlab.com)Àº ÃÖ±Ù ±â¾÷ Á¤º¸ Å»Ãë¿Í ·£¼¶¿þ¾î °¨¿°À» µ¿½Ã¿¡ À¯¹ßÇÏ´Â ‘Ŭ·Ó(CLOP) ·£¼¶¿þ¾î’ÀÇ º¯Á¾ÀÌ ÀÕµû¶ó ¹ß°ßµÊ¿¡ µû¶ó ±â¾÷ º¸¾È ´ã´çÀÚÀÇ ÁÖÀǸ¦ ´çºÎÇÏ°í °ü·Ã º¸¾È ¼öÄ¢À» ¹ßÇ¥Çß´Ù.
‘Ŭ·Ó ·£¼¶¿þ¾î’ °ø°ÝÀÚ´Â ¿ÃÇØ ÃʺÎÅÍ Æ¯Á¤±â°üÀ» »çĪÇØ ¾Ç¼º ½ÇÇà ÆÄÀÏ(.exe), ¿öµå(.doc)³ª ¿¢¼¿(.xls) ÆÄÀÏ µîÀ» ÷ºÎÇÑ ¾Ç¼º ¸ÞÀÏÀ» ±â¾÷ À̸ÞÀÏ °èÁ¤À¸·Î À¯Æ÷ÇÏ¸ç °¨¿°À» ½ÃµµÇß´Ù.
5¿ù¸» °æºÎÅÍ´Â ±¹¼¼Ã» µîÀ» »çĪÇØ HTML(½ºÅ©¸³Æ®) ÆÄÀϷΠ÷ºÎÆÄÀÏÀ» ¹Ù²Ù´Â µî Áö¼ÓÀûÀ¸·Î ±â¾÷ ´ë»ó °¨¿°À» ½ÃµµÇÏ°í ÀÖ´Ù.
¡ßŬ·Ó ·£¼¶¿þ¾î Ư¡Àº = °³ÀÎ »ç¿ëÀÚ¸¦ Ÿ±êÀ¸·Î ÇÏ´Â ÀÏ¹Ý ·£¼¶¿þ¾î¿Í ´Þ¸®, Ŭ·Ó ·£¼¶¿þ¾î °ø°ÝÀڴ ƯÁ¤ ÇØÅ·ÅøÀ» ÀÌ¿ëÇØ ±â¾÷ ½Ã½ºÅÛ(±â¾÷ÀÇ PC ¹× ¼¹ö)ÀÇ Àå¾ÇÀ» ¸ÕÀú ½ÃµµÇÑ´Ù.
¾È·¦ÀÇ ºÐ¼®°á°ú, Ŭ·Ó ·£¼¶¿þ¾î´Â ‘Ammyy ÇØÅ·Åø’·Î ¸ÕÀú Ÿ±ê ½Ã½ºÅÛ¿¡ ħÅõÇÑ µÚ À¯Æ÷µÈ´Ù.
ÀÌ °úÁ¤¿¡¼ ‘Ammyy ÇØÅ·Åø’Àº °¨¿°½Ã½ºÅÛÀÌ ±â¾÷¿¡¼ ÀÚ¿ø°ü¸® ¸ñÀûÀ¸·Î »ç¿ëÇÏ´Â ‘¾×Ƽºêµð·ºÅ丮(AD)¼¹ö’¿¡ ¿¬°áµÈ ½Ã½ºÅÛÀÎÁö ¿©ºÎ¸¦ È®ÀÎÇÑ´Ù.
Á¶°Ç(AD¼¹ö ¿¬°á)ÀÌ ÃæÁ·µÇ¸é, ‘Ammyy ÇØÅ·Åø’Àº ½Ã½ºÅÛ¿¡ ÀẹÇÏ¸ç ³»ºÎ ÀüÆÄ °úÁ¤À» °ÅÃÄ ÃÖÁ¾ÀûÀ¸·Î AD¼¹öÀÇ °ü¸®ÀÚ ±ÇÇÑÀ» Å»ÃëÇÑ´Ù.
ÀÌÈÄ °ø°ÝÀÚ´Â ±ÇÇÑÀ» Å»ÃëÇÑ AD¼¹ö¿¡ ¿¬°áµÈ PC³ª ¼¹ö¸¦ Ŭ·Ó ·£¼¶¿þ¾î¿¡ °¨¿°½ÃŲ´Ù.
AD¼¹ö ±ÇÇÑ Å»Ãë ÈÄ¿¡´Â ¿¬°áµÈ ±â¾÷ ³» PC ¹× ¼¹ö¸¦ ¿ø°ÝÀ¸·Î Á¦¾îÇØ Á¤º¸ À¯Ãâµµ °¡´ÉÇϱ⠶§¹®¿¡ ±â¾÷ ³» ÁÖ¿ä Á¤º¸À¯Ãâ¿¡ ´ëÇÑ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù.
¡ßŬ·Ó ·£¼¶¿þ¾î ÇÇÇØ ¿¹¹æÀ» À§ÇÑ ÁÖ¿ä º¸¾È¼öÄ¢Àº = Ŭ·Ó ·£¼¶¿þ¾î¿¡ ÀÇÇÑ ÇÇÇظ¦ ¿¹¹æÇϱâ À§Çؼ ±â¾÷ º¸¾È ´ã´çÀÚ´Â ¿©·¯ ÇüÅÂÀÇ º¸¾È¼öÄ¢À» ¸¶·ÃÇØ¾ß ÇÑ´Ù.
- ¾È·¦ ¼Ö·ç¼Ç »ç¿ë ½Ã ·£¼¶¿þ¾î ´ëÀÀ ±â´É È°¼ºÈ = ¡ãV3 ¿£Áø ÃֽŠ¹öÀüÀ¸·Î À¯Áö ¹× ÁÖ±âÀûÀÎ Á¤¹Ð °Ë»ç ½Ç½Ã ¡ãÇàÀ§ ±â¹Ý Áø´Ü·½Ç½Ã°£ °¨½Ã ±â´É·³×Æ®¿öÅ© ħÀÔ Â÷´Ü ±â´É·À¯ÇØ »çÀÌÆ® Â÷´Ü ±â´É È°¼ºÈ ¡ã‘·£¼¶¿þ¾î º¸¾È Æú´õ’ ±â´É ÀÌ¿ë ¡ã¾È·¦(AhnLab) MDS(MTA)ÀÇ ‘¾Ç¼º À̸ÞÀÏ ÀÚµ¿ °Ý¸®’ ±â´É È°¼ºÈ ¡ã¾È·¦ MDS ¿¡ÀÌÀüÆ®(Agent)ÀÇ ‘½ÇÇà º¸·ù(Execution Holding)’ ±â´É È°¼ºÈ·Î ½ºÇǾî ÇÇ½Ì µî ¾Ç¼º ¸ÞÀÏ ½ÇÇà Â÷´Ü µî Á¶Ä¡¸¦ ÃëÇØ¾ß ÇÑ´Ù.
- Ãâó°¡ ºÒºÐ¸íÇÑ ¸ÞÀÏÀÇ Ã·ºÎÆÄÀÏ ¹× URL ½ÇÇà ÀÚÁ¦ = ¡ãÀ̸ÞÀÏ¿¡ ÷ºÎµÈ ÆÄÀÏÀÌ ½ÇÇà °¡´ÉÇÑ .exe ÆÄÀÏÀÎ °æ¿ì³ª doc, pdf, xls µî ¹®¼ ÆÄÀÏ ¶Ç´Â html ÆÄÀÏÀÎ °æ¿ì ¼Û½ÅÀÚ¿Í ¾÷¹«°ü·Ã ÆÄÀÏ ¿©ºÎ ÀçÂ÷ È®ÀÎÀÌ ÇÊ¿äÇÏ´Ù.
- AD(¾×Ƽºê µð·ºÅ丮) ¹× °¨¿° PC °èÁ¤°ü¸® °È = ¡ãAD(¾×Ƽºê µð·ºÅ丮) ȯ°æÀÇ °ü¸®ÀÚ °èÁ¤ º¸È£ ¹× ¿î¿µ ¹æ¾È¿¡ ´ëÇÑ ±â¼úÀû º¸È£ ´ëÃ¥ ¸¶·ÃÇØ¾ß ÇÏ°í, ¡ã°¨¿°µÈ ½Ã½ºÅÛ(PC ¹× ¼¹ö)ÀÇ °èÁ¤ ¹× Æнº¿öµå ¹Ýµå½Ã º¯°æÀÌ ÇÊ¿äÇÏ´Ù.
- °øÀ¯Æú´õ »ç¿ë Áö¾ç ¹× º¸¾ÈÆÐÄ¡ Áï½Ã Àû¿ë = ¡ã‘ADMIN$’ °øÀ¯Æú´õ¸¦ ºñ·ÔÇÑ °ü¸® ¸ñÀûÀÇ °øÀ¯Æú´õ »ç¿ë Áö¾ç. ºÒ°¡ÇÇÇÏ°Ô °øÀ¯Æú´õ¸¦ »ç¿ëÇØ¾ß ÇÒ °æ¿ì »ç¿ëÀڵ鿡 ´ëÇÑ ¾ö°ÝÇÑ °ü¸® ÇÊ¿ä ¡ãÁÖ¿ä º¸¾È Ãë¾àÁ¡ ¹ß°ß ½Ã Áï°¢ÀûÀÎ ÆÐÄ¡ Àû¿ë ¹× °ü¸® ¹æ¾È Àû¿ë ¡ã MS¿¡¼ Á¦°øÇÏ´Â SMB Ãë¾àÁ¡(MS17-010) °ü·Ã ÆÐÄ¡ Àû¿ëÇÑ´Ù.
- Ŭ·Ó ·£¼¶¿þ¾î °¨¿° ¹× È®»ê¿¡ »ç¿ëµÇ´Â IP¿¡ ´ëÇÑ ³×Æ®¿öÅ© ¿¬°á Â÷´Ü
ÇÑâ±Ô ¾È·¦ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ASEC) ¼¾ÅÍÀåÀº “¾È·¦Àº Ŭ·Ó ·£¼¶¿þ¾î¸¦ ¹ß°ßÇÑ Á÷ÈĺÎÅÍ Áö¼ÓÀûÀ¸·Î Ŭ·Ó ·£¼¶¿þ¾î¿Í Ammyy ¹éµµ¾î¿¡ ´ëÀÀ Áß”À̶ó¸ç “ƯÈ÷ AD¼¹ö¸¦ »ç¿ëÇÑ´Ù¸é, ±× ÆíÀǼº¸¸Å ±ÇÇÑÀ» Å»Ãë ´çÇßÀ» ¶§ À§Çèµµ Å©±â ¶§¹®¿¡ º¸¾È ´ã´çÀÚ´Â º¸¾È°ü¸®¿¡ ´õ Å« ÁÖÀǸ¦ ±â¿ï¿©¾ß ÇÑ´Ù”°í ¸»Çß´Ù.
<±èµ¿±â ±âÀÚ>kdk@bikorea.net < ÀúÀÛ±ÇÀÚ © BI KOREA ¹«´ÜÀüÀç ¹× Àç¹èÆ÷±ÝÁö > |