• 목록
  • 아래로
  • 위로
출처 https://www.boannews.com/media/view.asp?idx=74270

이스트시큐리티 ESRC, 한국 대상 최신 APT 공격, 미스터리 베이비 발견


한국의 보안제품 아이콘으로 위장한 최신 APT 공격이 발견됐다. 

주로 한국에서 사용되는 문서와 압축파일, 사용자 계정 등을 수집하며, 특히 안드로이드 애플리케이션 개발 및 서명에 활용되는 파일까지 노린 것으로 확인됐다. 

이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터(이하 ESRC)는 2018년 10월 31일 제작된 최신 APT 공격용 악성파일을 다수 발견해 긴급 대응을 완료했다고 밝혔다. 



이 악성파일들은 한국시간(KST) 기준으로 10월 31일 00시 48분경부터 13시 15분경 사이에 집중적으로 빌드되었고, 

감염 환경에 따라 32비트와 64비트용이 각각 다르게 생성된다. 


특히, 이 악성파일들은 한국의 특정 보안제품 아이콘으로 위장하고 있으며, 

해당 리소스와 그룹 아이콘 등의 언어가 한국어 코드(1042)로 설정됐다. 

컴퓨터가 감염될 경우 시스템의 주요 정보와 키보드 입력내용, 사용자 계정 등의 민감 자료가 외부로 무단 유출될 수 있다.


▲한국 보안 제품 아이콘으로 위장하고 있는 악성코드 화면[자료=ESRC]


이번에 발견된 악성코드의 다이얼로그 리소스에는 ‘About baby’ 내용의 캡션이 포함되어 있고, 

‘baby, Version 1.0’, ‘Copyright (C) 2017’ 텍스트 코드가 존재하며, 뮤텍스 함수로도 유사한 키워드를 사용하고 있다.


(이하 생략합니다)




알약 블로그에 올라온 내용과 대동소이한 기사이네요.


정부지원을 받는 것으로 추정되는 APT 공격그룹(state-sponsored actor)이고 


공격자가 한글을 자유자재로 구사한다니 과연 누구일까요??


작성자
이니스프리 119 Lv. (1%) 2546890/115200000EXP

Make StudyForUs Great Again!

 

CSVpuymXAAAVVpd.jpg

공유

facebooktwitterpinterestbandkakao story
퍼머링크

댓글 8

제르엘
profile image
언프로텍트... 위장할 대상 참 잘 골랐네요.
comment menu
2018.11.08. 15:57
이니스프리 작성자 → 제르엘
profile image
APT 공격도 싫지만 엔프로텍트도 싫네요 ^^
comment menu
2018.11.08. 16:39
제르엘 → 이니스프리
profile image
그러니까 말이에요. 일단 제 컴퓨터는 액티브엑스 및 비보안프로그램 청정구역입니다.
comment menu
2018.11.08. 18:36
이니스프리 작성자 → 제르엘
profile image

저도 액티브엑스와 각종 보안프로그램을 설치하는 뱅킹용 노트북을 따로 두고

데스크탑은 최소한의 프로그램으로 청정하게 유지하고 있네요 ㅎㅎ

데탑 윈도우 재설치를 최대한 하지 않으려고 해서요 ^^

하지만 뱅킹용 노트북은 여러 금융기관의 잡다한 프로그램이 설치되다보니 

거의 1년에 한 번씩 싹 밀어줘야 하더군요 ㄷㄷ

comment menu
2018.11.08. 18:40
제르엘 → 이니스프리
profile image
저도 윈도우 재설치를 썩 좋아하는 편은 아니지만, 액티브엑스가 많은 컴퓨터는 가끔 지들끼리 꼬여서 난장판이 되는 경우가 있어서 재설치가 필수 불가결한 경우가 많죠. 차라리 노트북 대신 가상 컴퓨터를 써 보시는 건 어떠세요? 가상 컴퓨터 사용을 제한하는 몇몇 액티브엑스를 제외하면 아마 잘 돌아갈 겁니다.
comment menu
2018.11.08. 18:45
이니스프리 작성자 → 제르엘
profile image

아쉽게도 VMware와 VirtualBox에서 모든 금융기관과 정부기관의 홈페이지에 접속이 가능하지 않더군요 ㅠㅠ

현재까지는 완벽히 지원되는 가상머신이 없다고 알고 있어요.

그리고 노트북에 뱅킹 프로그램을 설치해 놓으면

출장을 가거나 여행을 간 경우에도 공인인증서와 노트북만 휴대하면 되거든요 ^^

(LTE 모듈이 있는 노트북이어서요)


여담이지만 카스퍼스키를 설치하면 일부 은행의 뱅킹 프로그램(특히 기업은행)을 실행할 수 없어요 ㄷㄷ

그만큼 뱅킹 프로그램이 사실상 악성이라는 의미겠죠 ^^

저는 토렌트 머신과 샌드박스 용도로만 사용하는 노트북에 카스퍼스키를 사용하고 있습니다.

comment menu
2018.11.08. 18:49
제르엘 → 이니스프리
profile image
아... 아쉽군요 ㅠㅠ 갓-버추얼박스도 해결하지 못하는 난제군요...
comment menu
2018.11.08. 19:15
이니스프리 작성자 → 제르엘
profile image

윈도우7에서 VitualBox를 사용하여 실행되는 Docker도 완벽하지 못하더군요 ㅠㅠ

유튜브 강좌 보면서 따라했는데 강사분도 윈도우에서 어쩔 수 없는 문제라고 코멘트하더군요.

가상머신에서 호스트머신까지 감염시키는 공격방법도 등장하는 등

이런저런 일들을 계기로 저는 가상머신에 대해 그다지 신뢰하지 않게 되었고

'레알머신(?)만큼 안정적이고 완벽한 가상머신은 없다'라는 것이 제 신조가 되었네요.

가상머신보다는 멀티부팅이 훨씬 안정적이고,

노트북, 스틱PC, 태블릿 여러 대 있는 것이 가상머신보다 더 유용한 것 같아요.

그래서 어쩌다보니 아이패드 4대와 윈도우 노트북 10대 가량을 보유하고 거의 다 실사용하고 있네요 ㄷㄷ

1년에 한 번 정도 쓰는 기기도 있는 것은 함정

물론 테스트 용도로 잠시 사용하고 밀어버리는 것을 반복하는 경우에는 가상머신이 최고이지만요 ^^

comment menu
2018.11.08. 19:27
권한이 없습니다.
    • title: 트와이스2하늘
    • 조회 수 220
    • 17.03.02.15:16
    국군 장병들의 급식재료를 납품하는 업체들이 서로 담합해 가격을 올린 사실이 밝혀지면서 경쟁당국의 철퇴를 맞았다. 공정거래위원회는 소시지, 돈가스 등 22개 군납 급식품목에 대한 방위사업청의 구매입찰에서 담...
    • title: 트와이스2하늘
    • 조회 수 161
    • 17.03.03.03:19
    [앵커] 평균수명은 80대 초반까지, 그러나 건강하게 사는 것은 70대 초반까지, 그럼 나머지 십년은 아픈채, 살다간다. 그렇지 않아도 노후준비가 제대로 안돼 있는데 의료비 부담까지 더해지는 거겠지요. 정부가 발표...
    • title: 트와이스2하늘
    • 조회 수 225
    • 17.03.03.03:29
    【 앵커멘트 】 오늘 전국 대부분 학교가 입학식을 시작으로 새 학기를 시작했는데요. 하지만, 시골학교에서는 1학년 신입생이 아예 없어 입학식 자체가 없는 학교도 있다고 합니다. 저출산에 탈농촌 현상까지 겹친건...
    • title: 트와이스2하늘
    • 조회 수 252
    • 17.03.04.02:19
    <앵커> 김치냉장고 같은 가전은 한 번 구입하면 별다른 관리 없이 몇 년이고 사용하고는 합니다. 10년 넘게 쓰는 분들도 많은데, 점검 꼭 해보셔야겠습니다. 화재에 매우 취약합니다. 심영구 기자가 보도합니다. <기...
    • title: 트와이스2하늘
    • 조회 수 212
    • 17.03.04.02:49
    서울시와 대치동 은마아파트 간 재건축 층수 갈등이 ‘2라운드’에 접어들었다. 서초구 반포주공1단지, 송파구 잠실주공5단지 등이 잇따라 서울시의 기준(최고 35층)을 수용한 것과 달리 은마아파트는 강남구의 지원을 ...
    • title: 트와이스2하늘
    • 조회 수 222
    • 17.03.04.21:04
    '최대 25조' 도시바 인수전…SK하이닉스 도전장 [앵커] 일본 도시바의 반도체사업이 매물로 나오자 전세계 인수합병 시장이 후끈 달아오르고 있습니다. SK하이닉스를 포함해 대만ㆍ미국 기업도 경쟁에 뛰어들었는데 매...
    • title: 트와이스2하늘
    • 조회 수 215
    • 17.03.05.08:49
    미국의 한 여성이 단 1년 6개월 만에 세계여행을 마쳐 기네스 기록을 세웠다. 지난 10일(현지시간) CNN방송은 코네티컷 출신의 캐시 드 페콜(27)이 18개월 26일 만에 전세계 196개국 여행을 마쳤다고 보도했다. 조만...
    • title: 트와이스2하늘
    • 조회 수 243
    • 17.03.05.08:59
    신고리 원전 4호기의 원자로 격납건물에 쓰인 철판(라이너 플레이트)이 녹슨 상태에서 시공돼 건물 안전성에 문제가 있는 것 아니냐는 지적이 제기됐다. 5일 연합뉴스가 입수한 2011년 신고리 4호기 건설공사 현장 사...
    • title: 트와이스2하늘
    • 조회 수 221
    • 17.03.06.01:11
    ‘2006년 6살 형이랑 장난을 치다가 배란다 쪽에서 창문을 깨뜨려 내 팔이 다쳤다. 병원에서 팔을 꿰매서 다행이었다. 팔에는 흉터가 남아 있지만 뭘 안 주기 때문에 다행이다. 나에게는 팔이 다친 게 슬픈 일이라고 ...
    • title: 트와이스2하늘
    • 조회 수 244
    • 17.03.06.01:16
    ◀ 앵커 ▶ 올해 1월 기준으로 취업준비생 숫자가 70만 명, 역대 최대에 달했습니다. 이렇게 좁아진 취업 문에 이들의 절박함을 이용한 낚시성 채용 공고가 이들을 두 번 울리고 있습니다. 박진주 기자입니다. ◀ 리포트...
  • 인천공항행 KTX 열차 기관고장…해외여행객들 '분통'(종합2보)인천공항행 KTX 열차 기관고장…해외여행객들 '분통'(종합2보)
    • αGO
    • 조회 수 201
    • 17.03.11.23:42
    영종대교서 멈춰선 공항철도…일반열차 19대·KTX 3대 운행 중단·지연 1시간 40분 만에 같은 선로 공항철도 운행 재개…"동력장치 고장" 영종대교서 고장 난 KTX 열차(인천=연합뉴스) 윤태현 기자 = 11일 오전 인천시 서...
  • [날씨] 서울 오후 한때 비…경기도 미세먼지 '나쁨'(12일)[날씨] 서울 오후 한때 비…경기도 미세먼지 '나쁨'(12일)
    • αGO
    • 조회 수 170
    • 17.03.11.23:43
    (서울=연합뉴스) 김지헌 기자 = 일요일인 12일 낮 최고 기온이 18도까지 오르겠다. 중부지방은 북쪽을 지나는 약한 기압골의 영향을 받아 대체로 흐리겠다. 서울, 경기도, 강원영서, 충북북부는 오후부터 밤사이 한때...
  • 中 항공사, 잇따라 한국행 항공편 운항 중단中 항공사, 잇따라 한국행 항공편 운항 중단
    • αGO
    • 조회 수 198
    • 17.03.11.23:43
    (상하이=연합뉴스) 정주호 특파원 = 중국이 오는 15일부터 한국행 관광을 전면 중단키로 함에 따라 중국 항공사들이 잇따라 한국행 항공편을 취소하고 있는 것으로 나타났다. 중국 증권일보는 11일 저장(浙江)성 닝보...
  • 美국방부 "지도자들은 계속 바뀐다…사드 보내는데 전념"美국방부 "지도자들은 계속 바뀐다…사드 보내는데 전념"
    • αGO
    • 조회 수 183
    • 17.03.11.23:44
    데이비스 대변인 "사드 한국 배치 위해 장비 계속 보낼 것" (워싱턴=연합뉴스) 강영두 특파원 = 미국 국방부는 10일(현지시간) 헌법재판소의 탄핵 인용에 따른 박근혜 대통령 파면과 무관하게 한반도 고고도미사일방...
  • 1만8천400여명 사망·실종 동일본대지진 6년…아물지 않은 상처(종합)1만8천400여명 사망·실종 동일본대지진 6년…아물지 않은 상처(종합)
    • αGO
    • 조회 수 175
    • 17.03.11.23:44
    (도쿄=연합뉴스) 최이락 특파원 = 1만5천800여명이 사망하고 2천500여명이 실종된 동일본대지진이 11일로 발생 6년을 맞았다. 대피생활 중 건강이 악화돼 숨진 지진 관련 사망자 3천523명을 합치면 희생자는 2만2천명...
  • '성웅 이순신축제' 내달 28∼30일 아산서 열려'성웅 이순신축제' 내달 28∼30일 아산서 열려
    • αGO
    • 조회 수 190
    • 17.03.11.23:45
    거리퍼레이드·불꽃놀이·무과 재연 등 볼거리 '풍성' 성웅 이순신 축제 거리퍼레이드(아산=연합뉴스) 제56회 성웅 이순신 축제가 다음 달 28일부터 사흘간 충남 아산시 일원에서 열린다. 사진은 2013년 이순신축제 모...
  • 포인트낚시·인형뽑기·카지노술집…사행성 게임 전성시대포인트낚시·인형뽑기·카지노술집…사행성 게임 전성시대
    • αGO
    • 조회 수 357
    • 17.03.11.23:46
    '낚고, 뽑고, 따며' 소소한 재미 VS 지나치면 도박 경고 (전국종합=연합뉴스) "지금부터 가장 작은 물고기를 잡는 분께 지포 라이터를 드립니다." 경품을 내건 게임 안내 방송이 시작되자 길이 20m·폭 5m·깊이 1m 남...
  • 영국 연구팀, 132억 년 전 가장 오래된 은하 발견영국 연구팀, 132억 년 전 가장 오래된 은하 발견
    • αGO
    • 조회 수 219
    • 17.03.11.23:47
    (서울=연합뉴스) 이해영 기자 = 우주 탄생 6억 년 후, 현재로부터는 132억 년 전에 생긴 가장 오래된 은하가 발견됐다. 교도(共同)통신에 따르면 유니버시티 칼리지 런던 등으로 구성된 영국 연구팀은 지금까지 발견...
  • '전설의 복서' 알리 아들 美공항서 또 검문…"보복행위"'전설의 복서' 알리 아들 美공항서 또 검문…"보복행위"
    • αGO
    • 조회 수 231
    • 17.03.11.23:47
    (서울=연합뉴스) 김권용 기자 = 최근 미국의 전설적인 복서 무하마드 알리의 아들이 최근 아랍어 같은 자신의 이름 때문에 공항 검문에서 곤욕을 치른 데 이어 또다시 공항에서 유사 피해를 본 사실이 공개돼 논란이 ...
  • 中 초등생 "롯데 불매" 선서 조회…"세뇌교육" 비판中 초등생 "롯데 불매" 선서 조회…"세뇌교육" 비판
    • αGO
    • 조회 수 207
    • 17.03.11.23:48
    (상하이=연합뉴스) 정주호 특파원 = 중국의 고고도 미사일 방어체계(THAAD·사드) 보복 조치 속에 중국 초등학생들이 학교 강당에서 '롯데 불매'를 선서하도록 하는 영상이 돌고 있다. 지난 8일부터 웨이보(微博·중국...