• 목록
  • 아래로
  • 위로
출처 https://www.boannews.com/media/view.asp?idx=74270

이스트시큐리티 ESRC, 한국 대상 최신 APT 공격, 미스터리 베이비 발견


한국의 보안제품 아이콘으로 위장한 최신 APT 공격이 발견됐다. 

주로 한국에서 사용되는 문서와 압축파일, 사용자 계정 등을 수집하며, 특히 안드로이드 애플리케이션 개발 및 서명에 활용되는 파일까지 노린 것으로 확인됐다. 

이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터(이하 ESRC)는 2018년 10월 31일 제작된 최신 APT 공격용 악성파일을 다수 발견해 긴급 대응을 완료했다고 밝혔다. 



이 악성파일들은 한국시간(KST) 기준으로 10월 31일 00시 48분경부터 13시 15분경 사이에 집중적으로 빌드되었고, 

감염 환경에 따라 32비트와 64비트용이 각각 다르게 생성된다. 


특히, 이 악성파일들은 한국의 특정 보안제품 아이콘으로 위장하고 있으며, 

해당 리소스와 그룹 아이콘 등의 언어가 한국어 코드(1042)로 설정됐다. 

컴퓨터가 감염될 경우 시스템의 주요 정보와 키보드 입력내용, 사용자 계정 등의 민감 자료가 외부로 무단 유출될 수 있다.


▲한국 보안 제품 아이콘으로 위장하고 있는 악성코드 화면[자료=ESRC]


이번에 발견된 악성코드의 다이얼로그 리소스에는 ‘About baby’ 내용의 캡션이 포함되어 있고, 

‘baby, Version 1.0’, ‘Copyright (C) 2017’ 텍스트 코드가 존재하며, 뮤텍스 함수로도 유사한 키워드를 사용하고 있다.


(이하 생략합니다)




알약 블로그에 올라온 내용과 대동소이한 기사이네요.


정부지원을 받는 것으로 추정되는 APT 공격그룹(state-sponsored actor)이고 


공격자가 한글을 자유자재로 구사한다니 과연 누구일까요??


작성자
이니스프리 119 Lv. (1%) 2541030/115200000EXP

Make StudyForUs Great Again!

 

CSVpuymXAAAVVpd.jpg

공유

facebooktwitterpinterestbandkakao story
퍼머링크

댓글 8

제르엘
profile image
언프로텍트... 위장할 대상 참 잘 골랐네요.
comment menu
2018.11.08. 15:57
이니스프리 작성자 → 제르엘
profile image
APT 공격도 싫지만 엔프로텍트도 싫네요 ^^
comment menu
2018.11.08. 16:39
제르엘 → 이니스프리
profile image
그러니까 말이에요. 일단 제 컴퓨터는 액티브엑스 및 비보안프로그램 청정구역입니다.
comment menu
2018.11.08. 18:36
이니스프리 작성자 → 제르엘
profile image

저도 액티브엑스와 각종 보안프로그램을 설치하는 뱅킹용 노트북을 따로 두고

데스크탑은 최소한의 프로그램으로 청정하게 유지하고 있네요 ㅎㅎ

데탑 윈도우 재설치를 최대한 하지 않으려고 해서요 ^^

하지만 뱅킹용 노트북은 여러 금융기관의 잡다한 프로그램이 설치되다보니 

거의 1년에 한 번씩 싹 밀어줘야 하더군요 ㄷㄷ

comment menu
2018.11.08. 18:40
제르엘 → 이니스프리
profile image
저도 윈도우 재설치를 썩 좋아하는 편은 아니지만, 액티브엑스가 많은 컴퓨터는 가끔 지들끼리 꼬여서 난장판이 되는 경우가 있어서 재설치가 필수 불가결한 경우가 많죠. 차라리 노트북 대신 가상 컴퓨터를 써 보시는 건 어떠세요? 가상 컴퓨터 사용을 제한하는 몇몇 액티브엑스를 제외하면 아마 잘 돌아갈 겁니다.
comment menu
2018.11.08. 18:45
이니스프리 작성자 → 제르엘
profile image

아쉽게도 VMware와 VirtualBox에서 모든 금융기관과 정부기관의 홈페이지에 접속이 가능하지 않더군요 ㅠㅠ

현재까지는 완벽히 지원되는 가상머신이 없다고 알고 있어요.

그리고 노트북에 뱅킹 프로그램을 설치해 놓으면

출장을 가거나 여행을 간 경우에도 공인인증서와 노트북만 휴대하면 되거든요 ^^

(LTE 모듈이 있는 노트북이어서요)


여담이지만 카스퍼스키를 설치하면 일부 은행의 뱅킹 프로그램(특히 기업은행)을 실행할 수 없어요 ㄷㄷ

그만큼 뱅킹 프로그램이 사실상 악성이라는 의미겠죠 ^^

저는 토렌트 머신과 샌드박스 용도로만 사용하는 노트북에 카스퍼스키를 사용하고 있습니다.

comment menu
2018.11.08. 18:49
제르엘 → 이니스프리
profile image
아... 아쉽군요 ㅠㅠ 갓-버추얼박스도 해결하지 못하는 난제군요...
comment menu
2018.11.08. 19:15
이니스프리 작성자 → 제르엘
profile image

윈도우7에서 VitualBox를 사용하여 실행되는 Docker도 완벽하지 못하더군요 ㅠㅠ

유튜브 강좌 보면서 따라했는데 강사분도 윈도우에서 어쩔 수 없는 문제라고 코멘트하더군요.

가상머신에서 호스트머신까지 감염시키는 공격방법도 등장하는 등

이런저런 일들을 계기로 저는 가상머신에 대해 그다지 신뢰하지 않게 되었고

'레알머신(?)만큼 안정적이고 완벽한 가상머신은 없다'라는 것이 제 신조가 되었네요.

가상머신보다는 멀티부팅이 훨씬 안정적이고,

노트북, 스틱PC, 태블릿 여러 대 있는 것이 가상머신보다 더 유용한 것 같아요.

그래서 어쩌다보니 아이패드 4대와 윈도우 노트북 10대 가량을 보유하고 거의 다 실사용하고 있네요 ㄷㄷ

1년에 한 번 정도 쓰는 기기도 있는 것은 함정

물론 테스트 용도로 잠시 사용하고 밀어버리는 것을 반복하는 경우에는 가상머신이 최고이지만요 ^^

comment menu
2018.11.08. 19:27
권한이 없습니다.
  • 하루 최대 5잔의 커피, 대장암 위험률 줄인다?하루 최대 5잔의 커피, 대장암 위험률 줄인다?
    하루 최대 5잔의 커피가 대장암 발병률과 사망 위험률을 줄일 수 있다는 연구결과가 나왔다. 영국 일간 더선에 따르면 이탈리아 밀라노 대학 연구진들은 하루에 여러 잔의 커피를 마시는 것이 암을 예방하는 데 도움...
  • 엔/달러 환율, 34년만에 155엔 돌파…엔화 약세 지속(종합)엔/달러 환율, 34년만에 155엔 돌파…엔화 약세 지속(종합)
    일본 외환 당국의 잇따른 구두 개입에도 엔화 가치가 연일 추락하며 엔/달러 환율이 24일 런던 외환시장에서 한때 155엔을 돌파했다. 엔/달러 환율이 155엔을 넘어선 것은 1990년 6월 이후 34년 만에 처음이라고 공영...
  • 시간이 조금 늦어서 자정이 지나 25일이 되었지만 24일자 기록입니당 ^-^ ╭──────────────────┬────────╮ │ Player │ fWAR │ ├──────────────────┼────────┤ │ Mookie Betts │ 1.9 │ │ Jose Berrios │ 1.9 │ │ Ranger...
  • [날씨] 낮 최고 18∼27도…강원 영동·경북 황사 영향[날씨] 낮 최고 18∼27도…강원 영동·경북 황사 영향
    목요일인 25일 전국이 대체로 맑겠으나 강원 영서는 새벽부터 오전 사이 가끔 구름이 많겠다. 아침 최저기온은 6∼13도, 낮 최고기온은 18∼27도로 예보됐다. 미세먼지 농도는 전국이 '보통' 수준으로 예상된다. 강원 ...
  • https://n.news.naver.com/mnews/article/015/0004976353?sid=101 투자자들 잠 못자는 테슬라 실적 발표날…저가EV 정말 연기? 이 기사는 국내 최대 해외 투자정보 플랫폼 한경 글로벌마켓에 게재된 기사입니다. 수많...
  • ╭─────────────────┬────────╮ │ Player │ fWAR │ ├─────────────────┼────────┤ │ Mookie Betts │ 2 │ │ Jose Berrios │ 1.9 │ │ Ranger Suarez │ 1.9 │ │ Kutter Crawford │ 1.6 │ │ Juan Soto │ 1.6 │ │ Jose Altu...
  • ╭─────────────────┬────────╮ │ Player │ fWAR │ ├─────────────────┼────────┤ │ Mookie Betts │ 2 │ │ Jose Berrios │ 1.9 │ │ Juan Soto │ 1.6 │ │ Kutter Crawford │ 1.6 │ │ Jose Altuve │ 1.6 │ │ Shohei Ohta...
  • 지휘자 이승원, 말코 국제 지휘 콩쿠르 우승지휘자 이승원, 말코 국제 지휘 콩쿠르 우승
    지휘자 이승원이 덴마크 코펜하겐에서 열린 2024 말코 국제 지휘 콩쿠르에서 우승했습니다. 말코 국제 지휘 콩쿠르는 덴마크 라디오 교향악단이 창단 지휘자인 니콜라이 말코를 기념해 1965년부터 3년마다 개최하는 ...
  • “반도체 잔치 다 끝났나”...엔비디아 폭락에 삼성·SK하이닉스 ‘초긴장’“반도체 잔치 다 끝났나”...엔비디아 폭락에 삼성·SK하이닉스 ‘초긴장’
    올초부터 석달간 98% 오른 엔비디아, 가격부담과 업황우려에 하루만에 급락 매크로 환경 급변에 테크주 차익실현 한국 반도체주도 올해 순이익 전망에 비해 선반영된 주가 부담 https://n.news.naver.com/mnews/artic...
  • ╭─────────────────┬────────╮ │ Player │ fWAR │ ├─────────────────┼────────┤ │ Mookie Betts │ 1.9 │ │ Jose Berrios │ 1.9 │ │ Juan Soto │ 1.7 │ │ Jose Altuve │ 1.6 │ │ Kutter Crawford │ 1.6 │ │ Seth Lugo...
  • Charlie Morton combined with three relievers on a five-hitter and the Atlanta Braves beat Nathan Eovaldi and the Texas Rangers 5-2 on Saturday night for their sixth straight win. Travis d’Arnaud, who d...
  • Ryan Garcia scores 3 knockdowns in wild upset of Devin HaneyRyan Garcia scores 3 knockdowns in wild upset of Devin Haney
    Ryan Garcia's fitness to fight was questioned in the lead-up to his bout Saturday night with Devin Haney, a turbulent promotion that was highlighted by Garcia's erratic comments. Garcia (25-1, 20 KOs) ...
  • "가격전쟁 못 버텨" 테슬라의 굴욕, 중국에서 모든 모델 가격 인하"가격전쟁 못 버텨" 테슬라의 굴욕, 중국에서 모든 모델 가격 인하
    전기차업체 테슬라가 미국 시장에서 주력 모델 3종의 판매 가격을 2000달러(약 276만원)씩 인하한 데 이어 중국에선 모든 모델의 판매 가격을 인하했다. 21일 테슬라 중국 공식 웹사이트에 따르면 판매 중인 모든 모...
  • 스웨덴의 아먼드 듀플랜티스가 또 한 번 남자 장대높이뛰기 세계 기록을 바꿔놨습니다. 듀플랜티스는 오늘(20일) 중국 푸젠성 샤먼시에서 열린 2024 세계육상연맹 샤먼 다이아몬드리그 남자 장대높이뛰기 경기에서 6m...
  • ╭────────────────┬────────╮ │ Player │ fWAR │ ├────────────────┼────────┤ │ Mookie Betts │ 1.8 │ │ Jose Altuve │ 1.7 │ │ Juan Soto │ 1.6 │ │ Bobby Witt Jr. │ 1.4 │ │ Anthony Volpe │ 1.3 │ ╰────────────...
  • The Braves announced that they have selected the contract of infielder/outfielder Luke Williams, with outfielder Forrest Wall optioned in a corresponding move. The club had an open spot on the 40-man r...
  • https://n.news.naver.com/article/020/0003559980?sid=104 나발니 부인-젠슨 황 등 ‘올해 영향력 인물 100인’에 2월 옥중에서 의문사한 러시아 야권 지도자 알렉세이 나발니의 부인 율리야 나발나야와 젠슨 황 엔비...
  • https://n.news.naver.com/mnews/article/001/0014642399?rc=N&ntype=RANKING [2보] 미 S&P 500 지수 장중 5,000선 하회…2월 이후 처음 이지헌 특파원 = 미국 뉴욕증시의 스탠더드앤드푸어스(S&P) 500 지수가 19일(현...
  • Make StudyForUs Great Again! [bWAR] Mookie Betts | WAR: 2.0 Bobby Witt Jr. | WAR: 1.6 Ketel Marte | WAR: 1.5 Kutter Crawford | WAR: 1.5 Jose Altuve | WAR: 1.5 [fWAR] Mookie Betts | WAR: 1.8 Jose Altuve...
  • 1. Atlanta Braves Record: 12-5 Previous ranking: 2 Ozzie Albies will be sidelined for at least a couple of weeks after fracturing his right big toe when hit by a pitch. He had been off to a nice start ...