4¿ù 16ÀÏ Ä«½ºÆÛ½ºÅ°·¦ ¿¬±¸ÁøÀº ÁÖ·Î ¾Æ½Ã¾Æ Áö¿ªÀÇ ½º¸¶Æ®ÆùÀ» ³ë¸®°í DNS(domain name system) ÇÏÀÌÀçÅ· ±â¹ýÀ» ÅëÇØ À¯Æ÷µÇ´Â ½ÅÁ¾ ¾Ç¼º Äڵ带 Çϳª º¸°íÇß´Ù. ÀÌ ¾Ç¼º ÄÚµå´Â 4ÁÖ µ¿¾È ºü¸£°Ô Áøȸ¦ °ÅµìÇÏ¿© ÇöÀç Áö¸®Àû °ø°Ý ¹üÀ§°¡ À¯·´°ú Áßµ¿±îÁö È®´ëµÇ¾ú°í iOS ±â±â¿¡ ´ëÇÑ ÇÇ½Ì ¿É¼Ç ¹× PC ¾ÏÈ£È ÈÆó ä±¼ ±â´Éµµ Ãß°¡µÇ¾ú´Ù. Roaming Mantis¶ó°í ºÒ¸®´Â ÀÌ °ø°ÝÀº ÁÖ·Î ÀÚ°Ý Áõ¸í Á¤º¸ µîÀÇ »ç¿ëÀÚ Á¤º¸¸¦ Å»ÃëÇÏ°í ÇØÄ¿°¡ °¨¿°µÈ ±â±â¸¦ ¿ÏÀüÇÏ°Ô Àå¾ÇÇÒ ¼ö ÀÖµµ·Ï ¼³°èµÇ¾î ÀÖ´Ù. Ä«½ºÆÛ½ºÅ°·¦ ¿¬±¸ÁøÀº ÀÌ·¯ÇÑ °ø°Ý È°µ¿ÀÇ ¹èÈÄ¿¡ ±ÝÀüÀû À̵æÀ» ¸ñÀûÀ¸·Î ÇÏ´Â Çѱ¹¾î ¶Ç´Â Áß±¹¾î ±â¹ÝÀÇ »çÀ̹ö ¹üÁËÁý´ÜÀÌ ÀÖ´Â °ÍÀ¸·Î º¸°í ÀÖ´Ù.
°ø°Ý ¹æ¹ý
Ä«½ºÆÛ½ºÅ°·¦ÀÇ ºÐ¼® °á°ú¿¡ µû¸£¸é Roaming Mantis ¹èÈÄÀÇ ÇØÄ¿µéÀº Ãë¾àÇÑ ¶ó¿ìÅ͸¦ ã¾Æ³»¾î º¸¾È ±â´ÉÀ» ¼Õ»ó½ÃÅ°¸ç ÀÌ·¸°Ô °¨¿°µÈ ¶ó¿ìÅÍÀÇ DNS ¼³Á¤À» ÇÏÀÌÀçÅ·ÇÏ´Â, °£´ÜÇÏÁö¸¸ ¸Å¿ì È¿°úÀûÀÎ ¼ö¹ýÀ» ÅëÇØ ¾Ç¼º Äڵ带 ÆÛÆ®¸°´Ù. ¶ó¿ìÅÍ º¸¾È ±â´ÉÀ» ¼Õ»ó½ÃÅ°´Â ¹æ¹ýÀº ¾Ë·ÁÁ® ÀÖÁö ¾Ê´Ù. ÀÏ´Ü DNS ÇÏÀÌÀçÅ·¿¡ ¼º°øÇÏ¸é »ç¿ëÀÚ°¡ À¥»çÀÌÆ®¿¡ Á¢±ÙÇÏ·Á°í ½ÃµµÇÒ ¶§¸¶´Ù Á¤»óÀûÀÎ °ÍÀ¸·Î º¸ÀÌ´Â °¡Â¥ À¥»çÀÌÆ® URL·Î ¿¬°áµÈ´Ù. “°Ë»ö ±â´É °³¼±À» À§ÇØ ChromeÀ» ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®Çϼ¼¿ä.”¿Í °°Àº À§Á¶ ¿äû ¸Þ½ÃÁö¸¦ ¹ÞÀº »ç¿ëÀÚ°¡ ¸µÅ©¸¦ Ŭ¸¯Çϸé Æ®·ÎÀ̸ñ¸¶¸¦ Æ÷ÇÔÇÑ ¾ÖÇø®ÄÉÀ̼ÇÀÇ ¼³Ä¡°¡ ½ÃÀ۵ȴÙ. ‘facebook.apk’ ¶Ç´Â ‘chrome.apk’¶ó´Â À̸§ÀÇ ÀÌµé ¾ÖÇø®ÄÉÀ̼ǿ¡´Â ¾Èµå·ÎÀÌµå ¹éµµ¾î ÇÁ·Î±×·¥ÀÌ Æ÷ÇԵǾî ÀÖ´Ù.
Roaming Mantis ¾Ç¼º ÄÚµå´Â ÇØ´ç ±â±â°¡ ·çÆõǾî ÀÖ´ÂÁö È®ÀÎÇÑ ´ÙÀ½ »ç¿ëÀÚÀÇ ¸ðµç Ä¿¹Â´ÏÄÉÀÌ¼Ç ¶Ç´Â °Ë»ö È°µ¿¿¡ ´ëÇØ ¾Ë¸²À» ¹ÞÀ» ±ÇÇÑÀ» ¿äûÇÑ´Ù. ¶ÇÇÑ ÀÌ ¾Ç¼º ÄÚµå´Â 2´Ü°è ÀÎÁõ¿¡ ÇÊ¿äÇÑ ÀÚ°Ý Áõ¸í Á¤º¸ µîÀÇ ±¤¹üÀ§ÇÑ µ¥ÀÌÅ͵µ ¼öÁýÇÒ ¼ö ÀÖ´Ù. ÀÌ·¯ÇÑ ±â´É ¿Ü¿¡µµ ´ëÇѹα¹¿¡¼ ³Î¸® »ç¿ëµÇ´Â ¸ð¹ÙÀÏ ¹ðÅ· ¹× °ÔÀÓ ¾ÖÇø®ÄÉÀÌ¼Ç ID¿¡ ´ëÇÑ °Ë»öÀÌ ¼Ò½º Äڵ忡 Æ÷ÇԵǾî ÀÖ´Ù´Â »ç½Ç·Î ¹Ì·ç¾î º¼ ¶§ À̵éÀÇ °ø°Ý¿¡´Â ±ÝÀüÀû µ¿±â°¡ ±ò·Á ÀÖÀ» °¡´É¼ºÀÌ ÀÖ´Ù.
°ø°Ý ±¹°¡ ¹× ±â´ÉÀÇ È®´ë
Ä«½ºÆÛ½ºÅ°·¦ÀÌ Ãʱ⠿¬±¸¿¡¼ ¹àÇô³½ ¾à 150¸íÀÇ ÇÇÇØÀÚ´Â ÁÖ·Î ´ëÇѹα¹, ¹æ±Û¶óµ¥½Ã, ÀϺ»¿¡ ºÐÆ÷µÇ¾î ÀÖ¾ú´Ù. ±×·¯³ª ÇØÄ¿ÀÇ C&C ¼¹ö¿¡¼ ¸ÅÀÏ°°ÀÌ ¼öõ °ÇÀÇ ¿¬°áÀÌ ÀÌ·ç¾îÁö°í ÀÖ´Ù´Â »ç½Çµµ µå·¯³µ´Âµ¥, ÀÌ´Â ÈξÀ ´õ ±¤¹üÀ§ÇÑ °ø°ÝÀÌ ½ÇÇàµÇ°í ÀÖÀ» °¡´É¼ºÀ» ½Ã»çÇÑ´Ù. Roaming Mantis´Â Ãʱ⿡ Çѱ¹¾î, Áß±¹¾î °£Ã¼, ÀϺ»¾î, ¿µ¾î¸¦ Áö¿øÇß´Ù.
ÇöÀç °ø°Ý ¹üÀ§´Â ´õ¿í È®´ëµÇ¾î Æú¶õµå¾î, µ¶ÀϾî, ¾Æ¶ø¾î, ºÒ°¡¸®¾Æ¾î, ·¯½Ã¾Æ¾î µî, ÃÑ 27°³ ¾ð¾î°¡ Áö¿øµÈ´Ù. ¶ÇÇÑ ¾Ç¼º Äڵ尡 iOS ±â±âÀÇ Á¸À縦 ÀνÄÇÒ °æ¿ì Apple Å׸¶ÀÇ ÇÇ½Ì ÆäÀÌÁö·Î À̵¿ÇÏ´Â ±â´ÉÀÌ Ãß°¡µÇ¾ú´Ù. °¡Àå ÃÖ±Ù Ãß°¡µÈ ±â´ÉÀº PC ¾ÏÈ£È ÈÆó ä±¼ ±â´ÉÀ» °®Ãá ¾Ç¼º À¥»çÀÌÆ®ÀÌ´Ù. Ä«½ºÆÛ½ºÅ°·¦¿¡¼ °üÂûÇÑ ¹Ù·Î´Â ¸Å¿ì ±¤¹üÀ§ÇÑ °ø°ÝÀÌ ÃÖ¼Ò ÇÑ Â÷·Ê ÀÌ»ó ÁøÇàµÇ¾ú´ø °ÍÀ¸·Î º¸À̸ç, ¿¬±¸Áø¿¡ µû¸£¸é ¸çÄ¥ »çÀÌ Ä«½ºÆÛ½ºÅ°·¦ °í°´ÀÌ 100¸í ÀÌ»ó °ø°ÝÀ» ¹Þ¾Ò´Ù°í ÇÑ´Ù.
Ä«½ºÆÛ½ºÅ°·¦ÄÚ¸®¾ÆÀÇ ÀÌâÈÆ Áö»çÀå(www.kaspersky.co.kr)Àº “Ä«½ºÆÛ½ºÅ°·¦Àº 4¿ù¿¡ óÀ½ Roaming Mantis¿¡ ´ëÇØ º¸°íÇÏ¸é¼ ÀÌ ¾Ç¼º Äڵ尡 ´Éµ¿ÀûÀÌ°í º¯È ¼Óµµ°¡ ºü¸£´Ù°í ÀüÇÑ ¹Ù ÀÖ½À´Ï´Ù. »õ·Î¿î Áõ°Å¿¡ µû¸£¸é °ø°Ý ±¹°¡°¡ Æø¹ßÀûÀ¸·Î È®´ëµÇ¾î À¯·´°ú Áßµ¿ µîÀ¸·Î±îÁö ¹øÁø °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. Ä«½ºÆÛ½ºÅ°·¦Àº ±ÝÀüÀû À̵æÀ» ³ë¸®´Â »çÀ̹ö ¹üÁËÀÚµéÀÌ ¹èÈÄ¿¡ ÀÖ´Ù°í ÃßÃøÇϸç, À̵éÀÌ Áß±¹¾î ¶Ç´Â Çѱ¹¾î¸¦ ±¸»çÇÑ´Ù°í ¿©°ÜÁö´Â ¿©·¯ ´Ü¼¸¦ ¹ß°ßÇß½À´Ï´Ù. °ø°ÝÀÚ¿¡°Ô »ó´çÈ÷ Å« µ¿±â°¡ ÀÖ´Â °ÍÀÌ ºÐ¸íÇϹǷΠ±â¼¼´Â ½±°Ô ²ªÀÌÁö ¾ÊÀ» °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. À̵éÀº ¶ó¿ìÅ͸¦ °¨¿°½ÃÅ°°í DNS¸¦ ÇÏÀÌÀçÅ·ÇÏ´Â ±â¹ýÀ» »ç¿ëÇϹǷΠ±â±â º¸È£¸¦ öÀúÈ÷ ÇÏ°í, ºÒƯÁ¤ Wi-Fi »ç¿ë ½Ã VPN ±â´ÉÀÇ »ç¿ëÀ» ¹Ýµå½Ã È°¿ëÇØ¾ß ÇÒ °ÍÀÔ´Ï´Ù.”¶ó°í ¸»Çß´Ù.
Ä«½ºÆÛ½ºÅ°·¦ÀÇ ¿©·¯ Á¦Ç°Àº Roaming Mantis °ø°ÝÀ» ‘Trojan-Banker.AndroidOS.Wroba’·Î ŽÁöÇÑ´Ù.
ÀÌ·¯ÇÑ ¾Ç¼º ÄÚµå °¨¿°À¸·ÎºÎÅÍ ÀÎÅÍ³Ý ¿¬°áÀ» º¸È£ÇÒ ¼ö ÀÖµµ·Ï Ä«½ºÆÛ½ºÅ°·¦Àº ´ÙÀ½°ú °°Àº Á¶Ä¡¸¦ ÃëÇÒ °ÍÀº ±Ç°íÇÑ´Ù.
¡Ü ¶ó¿ìÅÍÀÇ »ç¿ëÀÚ ¸Å´º¾óÀ» ÂüÁ¶ÇÏ¿© DNS ¼³Á¤ÀÌ ¹«´Ü º¯°æµÇÁö ¾Ê¾Ò´ÂÁö È®ÀÎÇϰųª ISP¿¡ ¹®ÀÇÇÏ¿© µµ¿òÀ» ¹Þ´Â´Ù
¡Ü ¶ó¿ìÅÍÀÇ °ü¸®ÀÚ À¥ ÀÎÅÍÆäÀ̽º¿¡¼ ±âº» ·Î±×ÀÎ ¹× ¾ÏÈ£ ¼³Á¤À» º¯°æÇÏ°í °ø½Ä Ãâó¸¦ ÅëÇØ ¶ó¿ìÅÍ Æß¿þ¾î¸¦ Á¤±âÀûÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÑ´Ù.
¡Ü ¶ó¿ìÅÍ Æß¿þ¾î´Â Àý´ë Á¦Á¶»ç°¡ ¾Æ´Ñ Ÿ»ç Ãâó¸¦ ÅëÇØ ¼³Ä¡ÇÏÁö ¾Ê´Â´Ù. ¾Èµå·ÎÀÌµå ±â±âÀÇ °æ¿ì Ÿ»ç ÀúÀå¼Ò »ç¿ëÀ» ÇÇÇØ¾ß ÇÑ´Ù.
¡Ü ¶ÇÇÑ ºê¶ó¿ìÀú¿Í À¥»çÀÌÆ® ÁÖ¼Ò°¡ Á¤»óÀûÀÎ ÁÖ¼ÒÀÎÁö Ç×»ó È®ÀÎÇÑ´Ù. µ¥ÀÌÅÍ ÀÔ·Â ¿äûÀ» ¹ÞÀ» °æ¿ì https¿Í °°Àº Ç¥½Ã°¡ ÀÖ´ÂÁö È®ÀÎÇÑ´Ù.
¡Ü Kaspersky Internet Security for Android¿Í °°Àº ¸ð¹ÙÀÏ º¸¾È ¼Ö·ç¼ÇÀ» ¼³Ä¡ÇÏ¿© ÀÌ·¯ÇÑ °ø°ÝÀ» ºñ·ÔÇÑ ´Ù¾çÇÑ À§Çù¿¡¼ ±â±â¸¦ º¸È£ÇÑ´Ù.
|