ÇØÄ¿Áî´º½º / ÇØÄ¿´ëÇÐ

Donation bitcoin(±âºÎ¿ë ºñÆ®ÄÚÀÎ ÁÖ¼Ò)

¡¡
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
¡¡
±âºÎÇϽŠºñÆ®ÄÚÀÎÀº "º¸¾È Ãë¾à °èÃþ"À» À§ÇØ »ç¿ëµÇ°í ÀÖ½À´Ï´Ù.
¡¡
¡¡

Donation bitcoin(±âºÎ¿ë ºñÆ®ÄÚÀÎ ÁÖ¼Ò)

¡¡
1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4
¡¡
±âºÎÇϽŠºñÆ®ÄÚÀÎÀº "º¸¾È Ãë¾à °èÃþ"À» À§ÇØ »ç¿ëµÇ°í ÀÖ½À´Ï´Ù.
¡¡

°øÁö

¡¡

1. MS ¿§Áö ºê¶ó¿ìÀú¿¡¼­ÀÇ °æ°íâÀº 'À©µµ¿ì µðÆæ´õ'¸¦ ²ô½Ã¸é µË´Ï´Ù.

             'À©µµ¿ì µðÆæ´õ ²ô±â'

2. Å©·Ò ºê¶ó¿ìÀú·Î Á¢¼Ó½Ã ³ª¿À´Â ¾Ç¼ºÄÚµå °æ°íâÀº ±¸±Û Å©·ÒÀÇ ¿¡·¯, Áï ¿ÀŽ(ŽÁö ¿À·ù)À̹ǷΠ¹«½ÃÇÏ½Ã¸é µË´Ï´Ù.

3. ÀÌ »çÀÌÆ®´Â ¾ÈÀüÇÏ¸ç ±ú²ýÇÏ´Ù´Â °ÍÀ» ¾Ë·Á µå¸³´Ï´Ù.

4. ¹«°íÇÑ »çÀÌÆ®µé¿¡ ´ëÇÑ °ø·æ ±â¾÷ ºê¶ó¿ìÀúµéÀÇ ¹«Â÷º°ÀûÀÎ 'ŽÁö ¿À·ù ȾÆ÷'°¡ »ç¿ëÀÚµéÀÇ Á¤º¸ °øÀ¯ÀÇ ÀÚÀ¯¸¦ ħÇØÇÏ°í ÀÖ½À´Ï´Ù. ÀÌ¿¡ ´ëÀÀÇÏ¿© ÀÌ ±â¾÷µéÀ» »ó´ë·Î ¼Ò¼ÛÀ» ÁغñÇÏ°í ÀÖ½À´Ï´Ù.

¡¡

  ¢Æ   [ÇØÄ¿´ëÇÐ - hackers college]   ¢Æ  

ÀÛ¼ºÀÚ: ÇØÄ¿Áî´º½º
À帣: º¸¾È
2023/3/28(È­)
Á¶È¸: 125
±è¼öÅ° ÇØÄ¿Á¶Á÷ÀÇ ¾Ç¼ºÄÚµå ÀºÆó ¼ö¹ý ºÐ¼®Çß´õ´Ï...  
ºÏÇÑ ±è¼öÅ° ÇØÄ¿Á¶Á÷ÀÌ ¾Ç¼ºÄڵ带 ÀºÆóÇϴµ¥ ADS(Alternate Data Stream)¸¦ È°¿ëÇÏ´Â °ÍÀ» È®ÀÎÇß´Ù. ÇØ´ç ¾Ç¼ºÄÚµå´Â HTML ÆÄÀÏ ³»ºÎ¿¡ Æ÷ÇÔµÈ VBScirpt¸¦ ½ÃÀÛÀ¸·Î Á¤º¸¸¦ ¼öÁýÇÏ´Â ÀÎÆ÷½ºÆ¿·¯(Infostealer) À¯ÇüÀ̸ç, ¼ö¸¹Àº ´õ¹Ì ÄÚµå »çÀÌ¿¡ ½ÇÁ¦ Äڵ尡 Æ÷ÇÔµÈ °ÍÀÌ Æ¯Â¡ÀÌ´Ù.

¡ãÃÖÃÊ ½ÃÀÛ VBScirpt ÀϺÎ[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASEC ºÐ¼®ÆÀ¿¡¼­´Â ÃÖ±Ù ±è¼öÅ° ÇØÄ¿Á¶Á÷ÀÇ ¾Ç¼ºÄÚµå ÀºÆó È°µ¿À» ºÐ¼®Çß´Ù. ±× °á°ú, Å͹̳ο¡¼­´Â ¡âhostname ¡âsysteminfo ¡ânet user ¡âquery user ¡âroute print ¡âipconfig/all ¡âarp –a ¡ânetstat –ano ¡âtasklist ¡âtasklist /svc ¡âcmd.exe¡± /c dir ¡°C:\Program Files¡± ¡âcmd.exe¡± /c dir ¡°C:\Program Files (x86)¡± ¡âcmd.exe¡± /c dir ¡°C:\ProgramData\Microsoft\Windows\Start Menu\Programs¡± ¡âcmd.exe¡± /c dir ¡°C:\Users\Unknown\AppData\Roaming\Microsoft\Windows\Recent¡± µî ¸í·É¾î¸¦ ½ÇÇàÇØ Á¤º¸¸¦ ¼öÁýÇÏ°í Àü¼ÛÇÑ´Ù.

¡ãADS Stream »ý¼º(´õ¹Ì Äڵ尡 Á¦°ÅµÈ ÄÚµå ÀϺÎ)[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¶ÇÇÑ, HEX ÀÎÄÚµùµÈ µ¥ÀÌÅ͸¦ µðÄÚµùÇØ ¡®C:\ProgramData\Uso2¡¯ °æ·Î¿¡ ¡®.Uso2Config.conf¡¯ À̸§À¸·Î ÀúÀåÇÏ°í 1ºÐ¸¶´Ù ¹«ÇÑ ¹Ýº¹ÇÏ´Â ½ºÄÉÁÙ·¯¸¦ µî·ÏÇÑ´Ù. µðÄÚµùµÈ ÆÄÀÏÀº Áö¼Ó¼º À¯Áö¸¦ À§ÇÑ ½ºÅ©¸³Æ®·Î¼­ ¸í·ÉÁ¦¾î(C2) ¼­¹ö¿¡ Á¢¼ÓÇØ Ãß°¡ ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÑ´Ù. ÇÏÁö¸¸, ¡®.Uso2Config.conf¡¯ ÆÄÀÏÀ» ÀúÀåÇÒ ¶§ ¡®:honeyT¡¯¸¦ ÀÌ¾î ºÙ¿© ÀúÀåÇϴµ¥, ÀÌ´Â ADS¸¦ »ý¼ºÇÑ´Ù´Â Àǹ̴Ù.

ÇØ´ç ±â¹ýÀ» ÅëÇØ ÀúÀåµÈ ÆÄÀÏÀº µð·ºÅ͸®¿¡¼­ È®ÀÎÇϸé ÆÄÀÏÀÇ Å©±â°¡ 0 bytes·Î Ç¥±âµÈ´Ù. ÇÏÁö¸¸ Å͹̳ο¡¼­ ¡®dir /r¡¯ ¸í·É¾î¸¦ ÅëÇØ Å©±â¿Í Á¤È®ÇÑ ÆÄÀÏ À̸§À» ¾Ë ¼ö ÀÖÀ¸¸ç ¡®more¡¯ ¸í·É¾î¸¦ ÅëÇØ ÆÄÀÏ ³»¿ëÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù.

¡ã½ÇÁ¦ ÆÄÀÏ ³»¿ë È®ÀÎ[ÀÚ·á=¾È·¦ ASEC ºÐ¼®ÆÀ]


¾È·¦ ASEC ºÐ¼®ÆÀ °ü°èÀÚ´Â ¡°ÇØ´ç ±â¹ýÀº °ú°Å ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾îµµ »ç¿ëÇÏ´ø ±â¹ýÀ̾úÀ¸¸ç, °ú°Å¿¡µµ ÆÄÀÏ »ý¼º ¹æ½ÄÀÇ º¯È­(ÆÄÀÏ ÀºÆó)¸¦ ÅëÇØ È°¿ëµÈ ¹Ù ÀÖ´Ù¡±¸ç ¡°°ø°Ý ±â¹ýÀÌ ³¯ÀÌ °¥¼ö·Ï º¯È­ÇÏ°í Àֱ⠶§¹®¿¡ »ç¿ëÀÚÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù¡±°í ¸»Çß´Ù.
  À̸§   ¸ÞÀÏ   °ü¸®ÀÚ±ÇÇÑÀÓ
  ³»¿ë ÀÔ·Ââ Å©°Ô
                    ´äº¯/°ü·Ã ¾²±â Æû¸ÞÀÏ ¹ß¼Û ¼öÁ¤/»èÁ¦     ÀÌÀü±Û ´ÙÀ½±Û    
¹øÈ£À帣Á¦ ¸ñÀÛ¼ºÀÏ
9463 ÇØÄ¿    ¾î³ª´Ï¸Ó½º Ãâ½Å ÇØÄ¿, Æó¼âµÈ ºê¸®Ä¡Æ÷·³ ºÎÈ°½ÃÄÑ 2023/03/28
9462 º¸¾È    êGPT ±¸µ¶ÀÚ °áÁ¦Á¤º¸ ³ëÃ⡦°³ÀÎÁ¤º¸À§ '¿¹ÀÇÁÖ½Ã' 2023/03/28
9461 º¸¾È    ±è¼öÅ° ÇØÄ¿Á¶Á÷ÀÇ ¾Ç¼ºÄÚµå ÀºÆó ¼ö¹ý ºÐ¼®Çß´õ´Ï... 2023/03/28
9460 º¸¾È    Æ®À§ÅÍ ÀϺΠ¼Ò½ºÄÚµå ÃÖ¼Ò ¸î ´Þ°£ ¿Â¶óÀο¡ À¯Ã⡦ÃÖ±Ù ÆÄ¾Ç 2023/03/28
9459 ¾Ç¼ºÄÚµå    ¾È·¦ ¡°ÇØÅ·±×·ì Å´¼öÅ°, Áö³­ÇØ ¾Ç¼ºÄÚµå °ø°Ý Á¤±³È­¡¤´Ùº¯È­ÇØ¡± 2023/03/28
9458 »ç°Ç»ç°í    ¡®¹Ú»ç¹æ¡¯ Á¶ÁÖºó ¡°ÁÖÁø¸ð ÈÞ´ëÆù ³»°¡ ÇØÅ·Çß´Ù¡± ÇãÀ§ ÁÖÀå ¹ß°¢ (°ú°Å»çÀçÁ¶¸í) 2023/03/28
9457 º¸¾È    »ý¼ºÇü AI°¡ ¹üÁ˵µ µ½´Â´Ù¡¦1ºÐÀ̸é ÇØÅ·µµ ¾³½Ï 2023/03/28
9456 ÇØÅ·, ÇØÅ·´ëȸ    Å×½½¶ó ¸ðµ¨3 ÇØÅ·¿¡ °É¸° ½Ã°£ ´Ü 2ºÐ 2023/03/28
9455 º¸¾È    ·£¼¶¿þ¾î·Î ¼ö½Ê¾ï ÅзÁµµ ½¬½¬¡¦ÇØÅ· ½Å°íÁ¦ °­È­ ÇÊ¿ä 2023/03/28
9454 ±âŸ    ±¹Á¤¿ø, 30ÀÏ ºÏÇÑ ¾ÏȣȭÆó ÇØÅ· ´ëÀÀ ³íÀÇÇÏ´Â Æ÷·³ °³ÃÖ 2023/03/28

 
¸ñ·Ï