> Ä¿¹Â´ÏƼ >º¸¾È´º½º
 
5¿ù Ȳ±Ý¿¬ÈÞ ÄÚ¾Õ! ¿©Çà°´ ´ë»ó ¾Ç¼ºÄÚµå À¯Æ÷ ÁÖÀÇ
À̸§ : °ü¸®ÀÚ ÀÛ¼ºÀÏ: 2015-04-30   Á¶È¸¼ö : 4647
¼øõÇâ´ë SCH»çÀ̹öº¸¾È¿¬±¸¼¾ÅÍ, ¿©Çà°´ ´ë»ó ¾Ç¼ºÄÚµå À¯Æ÷ ±ÞÁõ




[º¸¾È´º½º ¹Î¼¼¾Æ] ´Ù°¡¿À´Â 5¿ùÃÊ È²±Ý¿¬ÈÞ¸¦ ¸Â¾Æ ¿©Çà°ú °ü·ÃµÈ Á¤º¸¸¦ ã´Â »ç¿ëÀÚµéÀ» ¸ñÇ¥·Î ÇÑ ¾Ç¼ºÄÚµå À¯Æ÷°¡ Áõ°¡ÇÏ°í ÀÖ¾î ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù.







¼øõÇâ´ë(ÃÑÀå ¼­±³ÀÏ) SCH»çÀ̹öº¸¾È¿¬±¸¼¾ÅÍ(¼¾ÅÍÀå ¿°Èï¿­)´Â ÃÖ±Ù ¿¬ÈÞ¸¦ ¾ÕµÎ°í ¿©Çà°èȹÀ» ¼¼¿ì°í ÀÖ´Â ¿©Çà°´µéÀ» ´ë»óÀ¸·Î ÇÑ ¾Ç¼ºÄÚµå À¯Æ÷°¡ ±ÞÁõÇÏ°í ÀÖ´Ù°í ¹àÇû´Ù.




¿À´Â 5¿ù ù° ÁÖ ±Ù·ÎÀÚÀÇ ³¯(1ÀÏ)À» ½ÃÀÛÀ¸·Î ÁÖ¸»(2~3ÀÏ)°ú ¾î¸°À̳¯(5ÀÏ)·Î À̾îÁö´Â ¡°Ë´Ù¸® ¿¬ÈÞ°¡ ÀÖ°í, ³Ý° ÁÖ¿¡´Â ÁÖ¸»(23~24ÀÏ)ºÎÅÍ ¼®°¡Åº½ÅÀÏ(25)ÀϱîÁö ¿¬ÈÞ°¡ À̾îÁ® »ç¿ëÀÚµéÀÇ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù.




ÀÌ ¿¬È޽ñâÀÇ ¿©Çà°´µéÀ» ³ë¸° ÇØÄ¿µéÀº ¼÷¹Ú¾÷¼Ò »çÀÌÆ®¿Í °ü±¤Áö »çÀÌÆ®¸¦ ÇØÅ·ÇØ ¾Ç¼ºÄڵ带 À¯Æ÷ÇßÀ¸¸ç, À¯Æ÷Áö·Î »ç¿ëµÈ »çÀÌÆ® Áß¿¡´Â ¼÷¹Ú¾÷¼Ò¿ÍÀÇ Á¦ÈÞ¸¦ ÅëÇØ ¿©Çà°´µé¿¡°Ô ¼÷¹Ú¾÷¼Òº° Á¤º¸¸¦ ½Ç½Ã°£À¸·Î Á¦°øÇÏ´Â Á¾ÇÕ¿¹¾à»çÀÌÆ®µµ ÀÖ´Â °ÍÀ¸·Î µå·¯³µ´Ù.




À̹ø ¾Ç¼ºÄÚµå °¨¿° À¯µµ ¹æ¹ý¿¡´Â À¥ »çÀÌÆ®¿¡ Á¢¼Ó¸¸ Çصµ ¾Ç¼ºÄڵ尡 °¨¿°µÇ´Â µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå(Drive-by-Download) ¹æ½ÄÀÌ »ç¿ëµÈ °ÍÀ¸·Î ºÐ¼®µÆ´Ù.




µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå¿¡´Â CK VIP ÀͽºÇ÷ÎÀÕ Å¶°ú ÇÔ²² VBScript¸¦ ÅëÇØ Windows OLE Ãë¾àÁ¡(CVE-2014-6332)À» »ç¿ëÇÏ´Â ÀÏ¸í ¡®°«¸ðµå(Godmode)¡¯ ¹æ½ÄÀÌ ÀÌ¿ëµÆ´Ù.




À¯Æ÷µÈ ¾Ç¼ºÄÚµåÀÇ ´ëºÎºÐÀº ÇÇÇØÀÚ ÄÄÇ»Å͸¦ Á¶ÀÛÇØ ÇØÄ¿°¡ ¸¸µé¾î³õÀº °¡Â¥ »çÀÌÆ®·Î À̵¿½ÃÄÑ ±ÝÀüÀûÀÎ ÇÇÇظ¦ ÀÔÈ÷´Â ÆÄ¹Ö ¾Ç¼ºÄÚµå À¯ÇüÀ¸·Î, ¿©Çà°´µéÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù.




¼øõÇâ´ë SCH»çÀ̹öº¸¾È¿¬±¸¼¾ÅÍ ¼¾ÅÍÀå ¿°Èï¿­ ±³¼ö´Â ¡°ÀÎÅÍ³Ý ÀÌ¿ëÀÚ´Â À©µµ¿ì OSÀÇ ÃֽŹöÀü ¾÷µ¥ÀÌÆ®¸¦ Çؾ߸¸ Windows OLE Ãë¾àÁ¡À¸·ÎºÎÅÍ ¾ÈÀüÇÒ ¼ö ÀÖ´Ù¡±¸ç, ¡°Flash, Java, IE µî µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå ¹æ½ÄÀÇ °ø°Ý¿¡¼­ ÀÚÁÖ »ç¿ëÇÏ´Â ¼ÒÇÁÆ®¿þ¾î´Â Áö¼ÓÀûÀÎ ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ Ç×»ó ÃֽŠ¹öÀüÀ¸·Î À¯ÁöÇØ¾ß ÇÑ´Ù¡±°í ´çºÎÇß´Ù.

[¹Î¼¼¾Æ ±âÀÚ(boan5@boannews.com)]



Ãâó : http://www.boannews.com/media/view.asp?idx=46095&kind=2