[µ¥ÀÌÅͳÝ] À̷¼ À§Àå ·£¼¶¿þ¾î°¡ ÇÑÃþ ´õ ÁøÈÇß´Ù. À̹ø¿¡ ¹ß°ßµÈ °ÍÀº Áö¿ø Á÷¹«±îÁö ±¸Ã¼ÀûÀ¸·Î ¸í±âÇßÀ¸¸ç, ½ÇÁ¦ ÀÔ»çÁö¿øÀÚó·³ À̸ÞÀÏÀ» ÀÛ¼ºÇß´Ù.
À̽ºÆ®½ÃÅ¥¸®Æ¼(´ëÇ¥ Á¤»ó¿ø) ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ESRC)¿¡ µû¸£¸é À̹ø¿¡ ¹ß°ßµÈ ·£¼¶¿þ¾î ‘¼Òµð³ëÅ°ºñ(Sodinokibi)’´Â ÇÑ ¶§ ¾Ç¸íÀ» ¶³ÃÆ´ø ºñ³Ê½º¶ôÄ¿ À¯Æ÷ Á¶Á÷ÀÇ ¼ÒÇàÀ¸·Î ÃßÁ¤µÇ¸ç, ±× ´ç½Ãº¸´Ù ÇÑÂ÷¿ø ´õ ÁøÈÇÑ °ÍÀ¸·Î ºÐ¼®µÈ´Ù.
·£¼¶¿þ¾î ¾Ç¼º ¸ÞÀÏÀº À¯Ã¢ÇÑ ÇÑ±Û Ç¥±â¹ýÀ» »ç¿ëÇÏ´Â °ÍÀº ¹°·Ð ¸ÞÀÏ Á¦¸ñ ¿ª½Ã ‘ȸ»ç¸í_Á÷¹«(À̸§)’ ¼øÀ¸·Î ±âÀçÇØ ¼ö½ÅÀÚ°¡ ½ÇÁ¦ ÀÔ»çÁö¿ø¼·Î Âø°¢ÇØ Ã·ºÎ ÆÄÀÏÀ» ¿¾îº¸°Ô À¯µµÇÏ°í ÀÖ´Ù.
¸ÞÀÏ¿¡ ÷ºÎµÈ ÀÔ»çÁö¿ø¼ ÆÄÀÏÀº ‘7z’ Çü½ÄÀÇ ¾ÐÃà ÆÄÀÏÀ̸ç, ¼ö½ÅÀÚ°¡ ¾ÐÃàÀ» ÇØÁ¦ÇÏ¸é ½ÇÁ¦ÀÔ»çÁö¿ø¼ Á¦Ãâ ÆÄÀÏó·³ À§ÀåµÈ ‘À̷¼.pdf’, ‘Æ÷Æ®Æú¸®¿À.pdf’ À̸§ÀÇ 2°¡Áö ÆÄÀÏÀÌ ³ªÅ¸³´Ù. ¶ÇÇÑ º¯Á¾¿¡ µû¶ó ‘À̷¼.hwp’, ‘Æ÷Æ®Æú¸®¿À.hwp’ ÆÄÀÏ¸íµµ Á¸ÀçÇÑ´Ù.
÷ºÎµÈ ÆÄÀÏÀº ½ÇÁ¦ PDF, HWP ¹®¼ ÆÄÀÏÀÌ ¾Æ´Ñ ¾Ç¼º ½ÇÇàÆÄÀÏ(EXE)À̸ç, °ø°ÝÀÚ´Â ¹®¼ ÆÄÀÏ À̸§¿¡ ±ä °ø¹éÀ» »ðÀÔÇØ ¼ö½ÅÀÚ°¡ ¾Ç¼º ÆÄÀÏÀ» PDF³ª HWP ¹®¼·Î Âø°¢ÇØ ¿¾îº¸µµ·Ï Á¶ÀÛÇß´Ù.
¸¸¾à ¼ö½ÅÀÚ°¡ ÀÌ ÆÄÀÏÀ» ¹®¼·Î Âø°¢ÇØ ¿¾îº¸¸é, ±× Áï½Ã ÇØÄ¿°¡ ¸¸µé¾î µÐ ¸í·ÉÁ¦¾î¼¹ö(C2)¿Í Åë½ÅÇØ ‘¼Òµð³ëÅ°ºñ’ ·£¼¶¿þ¾î¸¦ ³»·Á¹Þ¾Æ ½ÇÇà ÈÄ ¼ö½ÅÀÚ PCÀÇ ÁÖ¿ä µ¥ÀÌÅ͸¦ ¾ÏÈ£ÈÇÑ´Ù.
ESRC´Â °ø°ÝÀÚ°¡ ±âÁ¸º¸´Ù ÁøÈµÈ ¹æ½ÄÀ» »ç¿ëÇÏ°í ÀÖ´Ù°í ¹àÈ÷¸ç, À̹ø °ø°Ý¿¡¼ È®ÀÎµÈ ÁÖ¸ñÇÒ¸¸ÇÑ 2°¡Áö ¿ä¼Ò¸¦ ²Å¾Ò´Ù.
¸ÕÀú ÷ºÎµÈ ¾Ç¼ºÄÚµå ÆÄÀÏ¸í¿¡ ‘_º¹»çº»’À̶ó´Â ÅؽºÆ®°¡ Ãß°¡µÈ °ÍÀ» È®ÀÎ ÇÒ ¼ö ÀÖ´Ù. ÀÌ´Â °ø°ÝÀÚ ÀÚ½ÅÀÌ ¸¸µç ¾Ç¼º exe ÆÄÀÏÀ» º¹»çÇÏ¸é¼ ½Ç¼ö·Î ‘-º¹»çº».exe’ ÆÄÀϸíÀÌ ºÙ¿©Áø °ÍÀ¸·Î ÃßÁ¤µÇ¸ç, °ø°ÝÀÚ°¡ Çѱ¹¾î À©µµ¿ì ¿î¿µÃ¼Á¦¸¦ ¾²°í ÀÖ´Ù°í ÃßÃøÇÒ ¼ö ÀÖ´Ù.
´ÙÀ½À¸·Î ±âÁ¸¿¡´Â À̸ÞÀÏ¿¡ ¼Òµð³ëÅ°ºñ ·£¼¶¿þ¾î¸¦ Á÷Á¢ ÷ºÎÇØ À¯Æ÷ÇÏ´Â ¹æ½ÄÀ» »ç¿ëÇßÁö¸¸, »õ·Ó°Ô ¹ß°ßµÈ °ø°ÝÀÇ °æ¿ì »ç¿ëÀÚ PC ³» ¾ÏÈ£ÈÆó Áö°© °ü·Ã Á¤º¸¸¦ ¼öÁýÇÏ´Â ±â´ÉÀ» ¸ÕÀú ¼öÇàÇÏ°í ÀÌÈÄ ´Ù¿î·Î´õ¸¦ È°¿ëÇØ ·£¼¶¿þ¾î¸¦ Ãß°¡·Î ¼³Ä¡ÇÏ°í ÀÖ´Ù.
ESRC¼¾ÅÍÀåÀÎ ¹®Á¾Çö ÀÌ»ç´Â “±âÁ¸ °µµåÅ©·¦ ·£¼¶¿þ¾î ½ÃÀýºÎÅÍ »ç¿ëÇÏ´ø ÷ºÎÆÄÀÏ À¯Æ÷ ¹æ½Ä¿¡ ´Ù¿î·Î´õ°¡ Ãß°¡µÆ´Ù”¸ç “ÀÌ ´Ù¿î·Î´õ´Â ¼Òµð³ëÅ°ºñ ·£¼¶¿þ¾î À¯Æ÷ ¿Ü¿¡µµ Á¤»óÀûÀÎ ¸ðµâÀ» ´Ù¼ö ´Ù¿î·ÎµåÇÏ°í ¾ÏÈ£ÈÆó Áö°© Á¤º¸¸¦ Å»ÃëÇÏ´Â ±â´Éµµ Ãß°¡µÈ ¸¸Å, ÇâÈÄ ´Ù¿î·Î´õ¸¦ È°¿ëÇÑ À§Çù º¤Å͸¦ ¸é¹ÐÈ÷ °üÂûÇÒ º¼ ÇÊ¿ä°¡ ÀÖ´Ù”°í ¸»Çß´Ù.
¶ÇÇÑ ¹® ÀÌ»ç´Â “ÇØ¿Ü C2 ¼¹ö¿¡ Çѱ¹¾î ¹öÀüÀÇ º£¸®ÁîÀ¥½¦¾î(BerryzWebShare) ÆÄÀÏ °øÀ¯ ¼¹ö°¡ ±¸ÃàµÈ °ÍÀÌ È®Àεưí, ÀÌ ¼¹ö ³»¿¡ ‘À̸í¹Ú À̷¼.doc.bat’ ÆÄÀÏ µî ÆÄ¿ö½© ¸í·ÉÀ» ÅëÇØ ÆäÀ̽ºÆ®ºó(Pastebin) È£½ºÆ®°¡ C2·Î ¾Ç¿ëµÅ ¼Òµð³ëÅ°ºñ ·£¼¶¿þ¾î À¯Æ÷ ½Ãµµ°¡ Ãß°¡ ¹ß°ßµÇ±âµµ Çß´Ù”¸ç “ÀÌ º£¸®ÁîÀ¥½¦¾î ¼¹ö´Â 2018³â ¸» ºñ³Ê½º¶ôÄ¿ Á¶Á÷ÀÌ °µµåÅ©·¦ À¯Æ÷¿¡ È°¿ëÇß´ø ¹æ½ÄÀ̶ó´Â Á¡¿¡¼ µ¿ÀÏ Á¶Á÷ÀÇ À¯»ç¼ºÀ» º¸¿©ÁØ´Ù”°í ¹àÇû´Ù.
À̽ºÆ®½ÃÅ¥¸®Æ¼´Â Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)°ú ½Å¼ÓÇÑ Çù·ÂÀ» ÅëÇØ ÇØ´ç ¾Ç¼ºÄÚµåÀÇ ¸í·ÉÁ¦¾î ¼¹ö Â÷´Ü°ú ±ä±Þ ¸ð´ÏÅ͸µ µî ÇÇÇØ ±Ô¸ð °¨¼Ò¸¦ À§ÇÑ Á¶Ä¡¸¦ ÁøÇàÇÏ°í ÀÖÀ¸¸ç, º¸¾È ¹é½Å ÇÁ·Î±×·¥ ¾Ë¾à(ALYac)¿¡¼ °ø°Ý¿¡ »ç¿ëµÈ ¾Ç¼ºÄڵ带 ''Trojan.Ransom.Sodinokibi"·Î ŽÁö ¹× Â÷´ÜÇÒ ¼ö ÀÖµµ·Ï ¾÷µ¥ÀÌÆ®¸¦ ¸¶ÃÆ´Ù. |