[µ¥ÀÌÅͳÝ] ‘³²-ºÏ-·¯’ ¹«¿ª°ú °æÁ¦ °ü°è¿¡ °üÇÑ ÅõÀÚ ¹®¼¸¦ »çĪÇØ ¾Ç¼ºÆÄÀÏÀ» À¯Æ÷ÇÏ´Â °ø°Ý Á¤È²ÀÌ ¹ß°ßµÆ´Ù.
À̽ºÆ®½ÃÅ¥¸®Æ¼(´ëÇ¥ Á¤»ó¿ø) ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ESRC)¿¡ µû¸£¸é ·¯½Ã¾Æ¾î·Î ÀÛ¼ºµÈ ¾Ç¼º¹®¼¸¦ ´ãÀº ÆÄÀÏÀÌ À̸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÆ´Âµ¥, ±× Á¦¸ñÀ» Çѱ¹¾î·Î ¹ø¿ªÇÏ¸é ‘·¯½Ã¾Æ-ºÏÇÑ-´ëÇѹα¹-¹«¿ª ¹× °æÁ¦ °ü°è-ÅõÀÚ.doc’ÀÌ´Ù. ¹«¿ªÀ̳ª ÅõÀÚ °ü·Ã Á¾»çÀÚ¸¦ ´ë»óÀ¸·Î ÇÑ °ø°ÝÀ¸·Î ÃßÁ¤µÈ´Ù.
°ø°Ý¿¡ »ç¿ëµÈ MS¿öµå ¹®¼ Çü½Ä(*.doc)ÀÇ ¾Ç¼ºÆÄÀÏÀº Çѱ¹¾î ±â¹Ý ȯ°æ¿¡¼ Á¦ÀÛµÈ °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ¹®¼ ÆÄÀÏÀ» ½ÇÇàÇÏ¸é ±Û²Ã »ö»óÀÌ ¹é»öÀ¸·Î ÁöÁ¤µÇ¾î ¸¶Ä¡ ºó ¹®¼·Î º¸À̴ ȸé°ú ÇÔ²², ‘·¯½Ã¾Æ¾î ÅؽºÆ®·Î ¼³Á¤µÈ ¾ð¾î ±³Á¤ µµ±¸ ¾øÀ½’À̶ó´Â ¾Ë¸²°ú ÄÜÅÙÃ÷ Â÷´Ü º¸¾È °æ°íâÀÌ ³ªÅ¸³´Ù.
ÀÌ´Â °æ°íâÀÇ ‘ÄÜÅÙÃ÷ »ç¿ë’ ¹öÆ°À» Ŭ¸¯Çؾ߸¸ ºó ¹®¼·Î º¸ÀÌ´Â ÆÄÀÏÀÇ ³»¿ëÀ» Á¤»óÀûÀ¸·Î È®ÀÎÇÒ ¼ö ÀÖ´Â °Íó·³ À¯µµÇØ, »ç¿ëÀÚ°¡ ÇØ´ç ¹öÆ°À» Ŭ¸¯Çϵµ·Ï À¯µµÇÏ´Â ±³¹¦ÇÑ ¼ö¹ýÀ» »ç¿ëÇÑ °ÍÀ¸·Î º¼ ¼ö ÀÖ´Ù.
|
|
|
¡ãºó ¹®¼·Î º¸ÀÌ°Ô ¹é»ö ÆùÆ®·Î ÀÛ¼ºµÈ ¾Ç¼º ¹®¼ ÆÄÀÏ(ÀÚ·áÁ¦°ø=À̽ºÆ®½ÃÅ¥¸®Æ¼)
|
¸¸¾à »ç¿ëÀÚ°¡ ‘ÄÜÅÙÃ÷ »ç¿ë’À» Çã¿ëÇÏ°Ô µÈ´Ù¸é, °ø°ÝÀÚ°¡ »çÀü¿¡ ¼³Á¤ÇصР¸ÅÅ©·Î ¾ð¾îÀÎ VBA(Visual Basic for application) Äڵ尡 ½ÇÇàµÇ¸ç, ¼öÂ÷·Ê¿¡ °ÉÃÄ ¶Ç´Ù¸¥ ¾Ç¼ºÆÄÀÏÀ» ÀÚµ¿À¸·Î ³»·Á¹Þ°í ÇØÄ¿ÀÇ ¸í·ÉÀ» ¼öÇàÇÏ°Ô ÇÑ´Ù.
ESRC °ü°èÀÚ´Â “À̹ø °ø°Ý¿¡ »ç¿ëµÈ ¾Ç¼º ÆÄÀÏÀ» ºÐ¼®ÇÑ °á°ú, °ø°Ý º¤ÅÍ µî ¿©·¯ °¡Áö ¿ä¼Ò¿¡¼ ±âÁ¸¿¡ º¸°íµÇ¾ú´ø ÄÚ´Ï(Konni) ½Ã¸®Áî¿ÍÀÇ À¯»çÁ¡ÀÌ ¹ß°ßµÆ´Ù. 8¿ù¿¡´Â À̹ø °ø°Ý°ú À¯»çÇÏ°Ô ·¯½Ã¾Æ¾î·Î ÀÛ¼ºµÈ ‘ÇѹݵµÀÇ »óȲ°ú ¹Ì±¹°ú ºÏÇÑÀÇ ´ëÈÀü¸Á.doc’ ¾Ç¼ºÆÄÀÏÀ» È°¿ëÇÑ ÄÚ´Ï APT Á¶Á÷ÀÇ °ø°ÝÀÌ Æ÷ÂøµÈ ¹Ùµµ ÀÖ¾î, À̹ø °ø°ÝÀº ÄÚ´Ï APT Á¶Á÷ÀÇ »õ·Î¿î À§Çù È°µ¿À¸·Î º¼ ¼ö ÀÖ´Ù”¸ç °ø°Ý ¹èÈĸ¦ Áö¸ñÇß´Ù.
ESRC´Â º¸¾È ¹é½Å ¾Ë¾à(ALYac)¿¡¼ °ø°Ý¿¡ »ç¿ëµÈ ¾Ç¼ºÆÄÀÏÀ» ŽÁö¸í 'Trojan.Downloader.DOC.Gen', 'Trojan.Agent.3584' µîÀ¸·Î Â÷´ÜÇÒ ¼ö ÀÖµµ·Ï ¾÷µ¥ÀÌÆ®¸¦ ¿Ï·áÇßÀ¸¸ç, À̹ø °ø°ÝÀ¸·Î ÀÎÇÑ ÇÇÇظ¦ ¿¹¹æÇϱâ À§ÇØ Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)°ú ±ä¹ÐÇÑ °øÁ¶µµ ÁøÇàÇÏ°í ÀÖ´Ù. |