quickmenu
PC 뉴스 홈  

Adwind, 전 세계 40만명 이상의 피해자를 낸 유료 악성 코드 서비스 플랫 발견

2016-02-15 12:01
편집부 press@bodnara.co.kr

카스퍼스키랩의 글로벌 위협 정보 분석팀에서 다양한 플랫폼을 지원하는 다기능 악성 코드인 Adwind RAT(원격 액세스 도구)에 대한 광범위한 연구 조사 결과를 발표했습니다. AlienSpy, Frutas, Unrecom, Sockrat, JSocket 및 jRat이라고도 불리는 이 프로그램은 하나의 악성 코드 서비스 플랫폼을 통해 유포되는 것으로 알려져 있습니다. 2013년~2016년 동안 실시된 조사 결과에 따르면 Adwind 악성 코드는 여러 버전으로 변조되어 다양한 공격에 사용되었으며 전 세계적으로 44만 3천 명 이상에 달하는 개인 사용자, 기업, 기관에 피해를 입힌 것으로 밝혀졌습니다. 이 서비스 플랫폼과 관련 악성 코드는 여전히 활동 중입니다. 

2015년 말, 카스퍼스키랩의 연구진은 싱가포르의 한 은행에 대해 시도된 표적 공격을 통해 발견된 흔치 않은 악성 코드의 존재에 대해 알게 되었습니다. 표적이 된 은행 직원이 받은 스피어 피싱 이메일에는 악성 JAR 파일이 첨부되어 있었습니다. 이 악성 코드는 여러 기능을 가지고 있었으며, 다양한 플랫폼에서 실행 가능했고 어떤 안티 바이러스 솔루션에도 탐지되지 않았다는 점이 연구진의 관심을 끌었습니다.

Adwind RAT

공격에 사용된 프로그램은 Adwind RAT로 밝혀졌습니다. Adwind RAT는 공격자가 구매해 사용하는 백도어 프로그램으로 자바 기반으로 작성되었으며 Windows, OS X, Linux 및 Android를 지원합니다. 그 주요 기능으로는 원격 데스크톱 제어, 데이터 수집, 데이터 유출 등이 있습니다. 

일단, 표적이 된 사용자가 첨부된 JAR 파일을 열면 악성 코드가 자동으로 설치되어 C&C 서버와 통신을 시도합니다. Adwind RAT의 기능은 아래와 같습니다.

• 키입력 수집
• 캐시에 저장된 암호 훔치기 및 웹 양식에서 데이터 수집
• 스크린샷 찍기
• 웹캠에서 사진 찍기 및 동영상 녹화
• 마이크 사운드 녹음
• 파일 전송
• 일반적인 시스템 및 사용자 정보 수집
• 암호화된 화폐 지갑의 암호 훔치기
• SMS 관리(Android)
• VPN 인증서 훔치기

Adwind RAT는 주로 대량 스팸을 통해 공격 기회를 노리는 공격자에 의해 사용되지만, 표적형 공격에서 사용된 사례도 있습니다. 2015년 8월, Adwind는 같은 해 1월에 살해된 아르헨티나 감찰관에 대한 사이버 스파이 행위와 관련하여 뉴스에 등장했습니다. 싱가포르의 은행에 발생한 공격 또한 Adwind가 표적형 공격에 사용된 또 다른 사례입니다. Adwind RAT가 사용된 사건을 좀 더 자세히 살펴보면 이러한 표적형 공격이 더 많이 있음을 알 수 있습니다.  

유료 악성 코드 서비스

Adwind RAT이 다른 악성 코드와 크게 차별화되는 점은 유료 서비스의 형태로 공개적으로 유포된다는 점입니다. 이 악성 코드를 사용하는 대가로 "고객(범죄자)"이 악성 코드 사용료를 지불하는 것입니다. 여러 가지 관찰 사실에 대한 조사 결과를 바탕으로 카스퍼스키랩 연구진은 2015년 말을 기준으로 이 악성 코드 시스템의 사용자는 약 1,800명에 달하는 것으로 추정하고 있습니다. 이는 현재 존재하는 악성 코드 플랫폼 중 가장 큰 규모에 속합니다. 

카스퍼스키랩코리아의 이창훈 지사장(www.kaspersky.co.kr)은 "현재의 Adwind 플랫폼은 사이버 공격에 대한 전문 지식 없이도 범죄를 저지를 수 있게 해줍니다. 싱가포르의 은행에 대한 공격을 조사한 결과 공격 배후의 범죄자는 전문적인 해커가 아니었으며, Adwind 플랫폼 "고객"의 대부분이 컴퓨터 사용에 있어 전문성은 없는 수준인 것으로 보입니다. 이러한 점이 특히 걱정스러운 부분입니다. 카스퍼스키랩에서는 이번 조사를 통해 보안 커뮤니티와 사법 기관 등의 주의를 환기시키고 Adwind 플랫폼을 완벽하게 없애는 데 필요한 조치를 취할 수 있기를 바라고 있습니다."라고 말했습니다.

Adwind 악성 코드 서비스 플랫폼에 대한 자세한 내용은 Securelist.com을 참조하십시오. 

카스퍼스키랩이 정교한 표적형 공격을 연구 조사하는 과정은 http://www.youtube.com/watch?v=FzPYGRO9LsA에서 보실 수 있습니다 

사이버 스파이 공격에 대한 자세한 내용을 알아보려면 여기를 클릭하십시오. https://apt.securelist.com/
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[02/15] MSI, 11번가 그랜드십일절 게이밍 데스크탑 할인 공세..구매 혜택 풍성  
[02/15] MSI, ‘MSI MPG Z890I 엣지 TI WIFI7’ 및 ‘MSI MAG B850M 박격포 맥스 WIFI7’ 출시  
[02/15] MSI, AI 기능 탑재한 플래그십 게이밍 모니터 ‘MEG X’ 출시  
[02/15] HP 인기 노트북, 11월 지마켓 빅스마일데이 참여  
[02/15] 서린씨앤아이, AGI 국내 협력 1주년 기념 인스타그램 이벤트 진행  
[02/15] '롤드컵 현장 열기 그대로'.. 정원엔시스, HP HyperX OMEN 15 등 주요 게이밍 노트북 라인업 선보여  
[02/15] PC방에 부족함 없는 H610 mATX 보드, MAXSUN 마일스톤 H610M 2.5G V3 디앤디컴 (벌크)  
[02/15] 라이온하트 스튜디오 ‘오딘: 발할라 라이징’ 중국 판호 획득  
[02/15] 텐센트 클라우드, 해외 사업 성장 가속화.. 기업용 AI 역량 강화 및 글로벌 파트너십 확대  
[02/15] 소니코리아, 시네마 라인 풀프레임 카메라 FX5 국내 출시  
[02/15] 컴투스 ‘MLB 9이닝스 26’, 글로벌 서비스 10주년 기념 이벤트 실시  
[02/15] LP-E코어만 4개에 TDP 6W, 인텔 문 레이크(Moon Lake) CPU 계획?  
[02/15] 알맹이 없는 가짜 라이젠 9 9900X3D 발견  
[02/15] AI 수요에 PCB 공급난 심화, 메인보드와 VGA 가격 추가 상승 우려  
[02/15] 엑스리얼, 안드로이드 XR 기반 유선 XR 글래스 ‘아우라(AURA)’ 국내 공식 출시  
[02/15] (주)에스라이즈, 11번가 그랜드 십일절 맞아 ASUS TUF F16&A18 게이밍 노트북 특별 프로모션 진행  
[02/15] MS, DXR 성능 개선 및 메모리 사용량 최대 90% 절약 기술 발표  
[02/15] 로지텍, 전국 이마트 주요 100개 매장서 ‘로지텍 G 헤드셋 랜덤박스 이벤트’ 진행  
[02/15] 넷마블 '페이트/그랜드 오더' 한국 서비스 9주년 기념 웹사이트 공개, AGF 2026 참가 예고  
[02/15] 인텔-오라클, OCI 기반 엔터프라이즈 및 에이전틱 AI 지원 위한 협력 확대 계획 발표  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010