해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)
　
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
　
기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.
　
　

Donation bitcoin(기부용 비트코인 주소)
　
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
　
기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.
　

공지
　

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

             '윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

　
  ▒   [해커대학 - hackers college]   ▒  

작성자: 해커즈뉴스
장르: 악성코드
2023/3/22(수)
조회: 141
김수키 해킹그룹, 사례비 지급 내용으로 위장한 OneNote 악성코드 퍼뜨려  
최근 “설문조사에 깊은 관심과 참여주셔서 감사합니다. OOO 연구소에서는 본 설문조사에 참여해주신 분들게 소정의 사례비(30만원)를 지급해드립니다”라는 내용으로 위장한 마이크로소프트(Microsoft) 원노트(OneNote) 악성코드가 유포 중인 것이 확인됐다.

▲마이크로소프트 원노트 실행시 본문 내용[자료=안랩 ASEC 분석팀]


안랩 ASEC 분석팀은 최근 확인된 파일이 LNK 유형의 악성코드와 동일한 연구소를 사칭하고 있으며 실행되는 VBS 파일의 악성 행위가 유사한 것으로 보아 동일 공격 그룹의 소행으로 확인된다고 밝혔다. 마이크로소프트 원노트 파일을 실행하게 되면 설문조사 사례비 지급 내용을 담고 있으며, 한글 문서가 첨부된 것으로 보이는 위치를 클릭하도록 유도한다.

▲숨겨져 있는 악성 스크립트[자료=안랩 ASEC 분석팀]


해당 위치에는 한글 문서가 아닌 personal.vbs 명의 악성 스크립트 개체가 숨어 있다. 사용자가 이를 클릭하면 악성 VBS 파일이 personal.vbs 명으로 임시 경로에 생성 및 실행된다. 생성된 VBS 파일의 코드는 다음과 같이 난독화된 명령어를 주석처럼 보이도록 한 후 이를 다시 읽어 복호화 후 악성 명령어를 실행한다.

▲personal.vbs 코드[자료=안랩 ASEC 분석팀]


복호화된 스크립트 코드는 최종적으로 특정 링크에 접속해 추가 스크립트 코드를 실행한다. 현재 해당 URL에는 접속할 수 없지만, URL 형식으로 보아 아래 블로그와 정보 유출 기능의 스크립트를 실행했을 것으로 추정된다. 이후 파워쉘 명령어 통해 특정 링크에서 한글 파일을 다운로드해 실행한다.

▲최종으로 실행되는 스크립트 코드[자료=안랩 ASEC 분석팀]


분석 당시 한글 문서가 다운로드되지 않았지만, 사용자에게 정상적인 문서 파일로 보이기 위해 정상 한글 문서를 다운로드했을 것으로 보인다. 또한, 원노트에 작성된 한글 파일명이 예전의 ‘개인정보이용동의서.hwp’과 동일한 파일명을 사용하고 있어 이와 유사한 양식의 한글 문서가 실행됐을 것으로 추정된다.

ASEC 분석팀 관계자는 “최근 김수키(Kimsuky) 그룹에서 워드 문서로 유포했던 악성코드를 CHM, LNK, OneNote 등 다양한 형식의 악성코드로 유포하고 있는 것이 확인돼 사용자의 각별한 주의가 필요하다”며 “해당 파일들은 주로 사례비 양식, 개인정보 양식을 위장해 메일로 유포되고 있어 사용자는 첨부파일 실행에 유의해야 한다”고 밝혔다.
  이름   메일   관리자권한임
  내용 입력창 크게
                    답변/관련 쓰기 폼메일 발송 수정/삭제     이전글 다음글    
번호장르제 목작성일
9441 사건사고    영국 연기금도 해킹에 털렸다… 연금 데이터 유출 2023/03/24
9440 보안    안랩, 북 해킹그룹 '킴수키' 수법 플랫폼에 공개 2023/03/24
9439 악성코드    김수키 해킹그룹, 사례비 지급 내용으로 위장한 OneNote 악성코드 퍼뜨려 2023/03/22
9438 사건사고    오일러 파이낸스, 해킹 피해 1억9500만달러 반환 위해 공격자와 협상 돌입 2023/03/22
9437 사건사고    해킹 당해 고객정보 털렸다? 억울한 쿠팡 "사실무근" 2023/03/21
9436 사건사고    익명 오픈채팅방도 다 털려?…카카오는 이미 알고 있었다 2023/03/20
9435 해킹    중국 정부 연계 해커들, 미국 정부기관 · 기업 '스텔스 공격' 2023/03/20
9434 취약점    미 연방기관 보안 결함, 해커들에게 노출 2023/03/20
9433 사건사고    쿠팡 “고객 정보 유출 없다" 2023/03/20
9432 취약점    삼성전자 엑시노스 칩에서 해킹 가능한 보안 취약점 발견 2023/03/20

 
목록