quickmenu
PC 뉴스 홈  

Adwind, 전 세계 40만명 이상의 피해자를 낸 유료 악성 코드 서비스 플랫 발견

2016-02-15 12:01
편집부 press@bodnara.co.kr

카스퍼스키랩의 글로벌 위협 정보 분석팀에서 다양한 플랫폼을 지원하는 다기능 악성 코드인 Adwind RAT(원격 액세스 도구)에 대한 광범위한 연구 조사 결과를 발표했습니다. AlienSpy, Frutas, Unrecom, Sockrat, JSocket 및 jRat이라고도 불리는 이 프로그램은 하나의 악성 코드 서비스 플랫폼을 통해 유포되는 것으로 알려져 있습니다. 2013년~2016년 동안 실시된 조사 결과에 따르면 Adwind 악성 코드는 여러 버전으로 변조되어 다양한 공격에 사용되었으며 전 세계적으로 44만 3천 명 이상에 달하는 개인 사용자, 기업, 기관에 피해를 입힌 것으로 밝혀졌습니다. 이 서비스 플랫폼과 관련 악성 코드는 여전히 활동 중입니다. 

2015년 말, 카스퍼스키랩의 연구진은 싱가포르의 한 은행에 대해 시도된 표적 공격을 통해 발견된 흔치 않은 악성 코드의 존재에 대해 알게 되었습니다. 표적이 된 은행 직원이 받은 스피어 피싱 이메일에는 악성 JAR 파일이 첨부되어 있었습니다. 이 악성 코드는 여러 기능을 가지고 있었으며, 다양한 플랫폼에서 실행 가능했고 어떤 안티 바이러스 솔루션에도 탐지되지 않았다는 점이 연구진의 관심을 끌었습니다.

Adwind RAT

공격에 사용된 프로그램은 Adwind RAT로 밝혀졌습니다. Adwind RAT는 공격자가 구매해 사용하는 백도어 프로그램으로 자바 기반으로 작성되었으며 Windows, OS X, Linux 및 Android를 지원합니다. 그 주요 기능으로는 원격 데스크톱 제어, 데이터 수집, 데이터 유출 등이 있습니다. 

일단, 표적이 된 사용자가 첨부된 JAR 파일을 열면 악성 코드가 자동으로 설치되어 C&C 서버와 통신을 시도합니다. Adwind RAT의 기능은 아래와 같습니다.

• 키입력 수집
• 캐시에 저장된 암호 훔치기 및 웹 양식에서 데이터 수집
• 스크린샷 찍기
• 웹캠에서 사진 찍기 및 동영상 녹화
• 마이크 사운드 녹음
• 파일 전송
• 일반적인 시스템 및 사용자 정보 수집
• 암호화된 화폐 지갑의 암호 훔치기
• SMS 관리(Android)
• VPN 인증서 훔치기

Adwind RAT는 주로 대량 스팸을 통해 공격 기회를 노리는 공격자에 의해 사용되지만, 표적형 공격에서 사용된 사례도 있습니다. 2015년 8월, Adwind는 같은 해 1월에 살해된 아르헨티나 감찰관에 대한 사이버 스파이 행위와 관련하여 뉴스에 등장했습니다. 싱가포르의 은행에 발생한 공격 또한 Adwind가 표적형 공격에 사용된 또 다른 사례입니다. Adwind RAT가 사용된 사건을 좀 더 자세히 살펴보면 이러한 표적형 공격이 더 많이 있음을 알 수 있습니다.  

유료 악성 코드 서비스

Adwind RAT이 다른 악성 코드와 크게 차별화되는 점은 유료 서비스의 형태로 공개적으로 유포된다는 점입니다. 이 악성 코드를 사용하는 대가로 "고객(범죄자)"이 악성 코드 사용료를 지불하는 것입니다. 여러 가지 관찰 사실에 대한 조사 결과를 바탕으로 카스퍼스키랩 연구진은 2015년 말을 기준으로 이 악성 코드 시스템의 사용자는 약 1,800명에 달하는 것으로 추정하고 있습니다. 이는 현재 존재하는 악성 코드 플랫폼 중 가장 큰 규모에 속합니다. 

카스퍼스키랩코리아의 이창훈 지사장(www.kaspersky.co.kr)은 "현재의 Adwind 플랫폼은 사이버 공격에 대한 전문 지식 없이도 범죄를 저지를 수 있게 해줍니다. 싱가포르의 은행에 대한 공격을 조사한 결과 공격 배후의 범죄자는 전문적인 해커가 아니었으며, Adwind 플랫폼 "고객"의 대부분이 컴퓨터 사용에 있어 전문성은 없는 수준인 것으로 보입니다. 이러한 점이 특히 걱정스러운 부분입니다. 카스퍼스키랩에서는 이번 조사를 통해 보안 커뮤니티와 사법 기관 등의 주의를 환기시키고 Adwind 플랫폼을 완벽하게 없애는 데 필요한 조치를 취할 수 있기를 바라고 있습니다."라고 말했습니다.

Adwind 악성 코드 서비스 플랫폼에 대한 자세한 내용은 Securelist.com을 참조하십시오. 

카스퍼스키랩이 정교한 표적형 공격을 연구 조사하는 과정은 http://www.youtube.com/watch?v=FzPYGRO9LsA에서 보실 수 있습니다 

사이버 스파이 공격에 대한 자세한 내용을 알아보려면 여기를 클릭하십시오. https://apt.securelist.com/
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[02/15] 브리츠, C타입 유선이어폰 'BZ-WE900P' 출시  
[02/15] 월드 오브 워크래프트 내부 전쟁, 신규 콘텐츠 업데이트 아라소르의 유산 적용  
[02/15] 성능과 전력 효율의 밸런스를 추구하는 사용자들에게 적합한 HP 노바 16 런칭  
[02/15] 니콘이미징코리아, ‘니콘 이미징 레시피’ 전용 스페셜 페이지 오픈  
[02/15] 에이수스, 초고주사율 기반의 ROG 및 TUF Gaming 모니터 2종 출시  
[02/15] 크래프톤, 세계 최대 게임쇼 ‘게임스컴 2025’ 참가  
[02/15] 타포, Tapo H110 스마트 IR 리모컨 출시  
[02/15] 서린씨앤아이, 클레브 신규 컬러 모델 '피트 V 블랙' 추가 출시  
[02/15] 젠하이저, 창립 80주년 기념 ‘루비 레드 HD 25 에디션’ 증정 이벤트 진행  
[02/15] 퓨어스토리지, 데이터 및 스토리지 관리의 새로운 기준 ‘엔터프라이즈 데이터 클라우드’ 발표  
[02/15] 슈퍼마이크로, AMD 인스팅트 MI350 탑재 AI 솔루션 출시  
[02/15] 소니코리아, 올인원 무선 슈팅그립 및 무선 리모콘 출시  
[02/15] 엑시스, 업계최초 AV1 코덱 지원 영상 감시 카메라 출시  
[02/15] 팅크웨어, 자전거·오토바이 전용 초소형 ‘내셔널지오그래픽 액션캠 바이크’ 출시  
[02/15] 무더운 여름에도 내 노트북은 쾌적하지! 지클릭커 NC10 노트북 쿨러 출시  
[02/15] 한국엡손, 4K 고해상도 비즈니스 프로젝터 L895E 시리즈 출시  
[02/15] 스노우파이프, 게임퍼블리싱을 통해 네이버클라우드와 협업  
[02/15] 게이밍 기어 축제에 Razer가 뜬다! Razer, ‘세모키’ 더현대 서울 팝업스토어 참가  
[02/15] 소리샵, NAD 마스터즈 시리즈 ‘M10 V3’ 앰프 국내 공식 런칭 예고  
[02/15] 넷마블 신작 <뱀피르>, 시네마틱 티저 영상 최초 공개  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010