ICT/IT์ •๋ณด

kg์•„์ดํ‹ฐ๋ฑ…ํฌ Hacking Trace๊ณผ์ •

์•Œ ์ˆ˜ ์—†๋Š” ์‚ฌ์šฉ์ž 2016. 4. 23. 11:01
๋ฐ˜์‘ํ˜•

 

 

์ตœ๊ทผ ๋ชจ์˜ํ•ดํ‚น์„ ์˜๋ขฐํ•˜๋Š” ๊ธฐ์—…๋“ค์ด ๋งŽ์•„ ์ง€๊ณ  ์žˆ๋Š” ์ถ”์„ธ์ž…๋‹ˆ๋‹ค.

 

๋ชจ์˜ํ•ดํ‚น์€ ๋ชจ์˜๊ณ ์‚ฌ์ฒ˜๋Ÿผ ์‹ค์ „์— ๋Œ€๋น„ํ•˜๋Š”๊ฒƒ ์ž…๋‹ˆ๋‹ค.

 

์ผ๋ฐ˜์ ์œผ๋กœ ๋ชจ์˜ํ•ดํ‚น์„ํ•˜๋Š”์ด์œ ๋Š” ํ•ด์ปค๋“ค์˜ ๊ณต๊ฒฉ์œผ๋กœ์ธํ•œ

 

ํ”ผํ•ด๋ฅผ ์ตœ์†Œํ•˜ ํ•˜๊ณ  ์˜ˆ๋ฐฉํ•˜๋Š” ์ฐจ์›์ธ๋ฐ์š”.

 

IT๊ด€๋ จ์‚ฐ์—…์ด ๋ฐœ์ „ํ•ด ๋‚˜๊ฐ€๋ฉด์„œ ๊ผญ๊ฐ™์ด ๋ถ™์–ด๋‹ค๋…€์•ผ ํ•˜๋Š”๋ถ€๋ถ„์€

 

๋ณด์•ˆ ๋ถ„์•ผ๋ผ๊ณ  ์ƒ๊ฐ์ด ๋ฉ๋‹ˆ๋‹ค. ์šฐ๋ฆฌ๋‚˜๋ผ๋Š” ๊ธฐ์ˆ ์ ์ธ๋ฉด์€ ๋›ฐ์–ด๋‚˜์ง€๋งŒ

 

๋ณด์•ˆ๊ธฐ์ˆ ์— ๋Œ€ํ•œ ๋ถ€๋ถ„๋“ค์ด ์ทจ์•ฝํ•˜๊ธฐ ๋•Œ๋ฌธ์— ์ •๋ณด๋ณด์•ˆ์ „๋ฌธ๊ฐ€๋ฅผ

 

๊ฟˆ๊พธ์‹œ๋Š” ๋ถ„์ด์‹œ๋ผ๋ฉด  ํ•„์ˆ˜์ ์ธ ์š”์†Œ๊ฐ€ ์•„๋‹๊นŒ ์ƒ๊ฐ๋ฉ๋‹ˆ๋‹ค.

 

 

KG ์•„์ดํ‹ฐ๋ฑ…ํฌ Hacking Trace๊ณผ์ •

 

 Hacking Trace ๊ณผ์ •์€ ์‚ฌ์ด๋ฒ„ ๋ฒ”์ฃ„์˜ ๋Šฅ๋™์  ๋Œ€์‘๋ ฅ์„

 

๊ฐ–์ถœ์ˆ˜ ์žˆ๋Š” ๋Šฅ๋ ฅํ–ฅ์ƒ๊ณผ ์ฒด๊ณ„์ ์ธ ๊ด€๋ฆฌ์™€ ๊ธฐ์ˆ ์ด ํ•„์š”ํ•˜๋ฉฐ

 

๋™์‹œ์— ๋ชจ์˜ํ•ดํ‚น์„ ํ• ์ˆ˜ ์žˆ๋Š” ๋ณด์•ˆ๊ณ ๊ธ‰ ๊ณผ์ •์ด๋‹ค.

 

 

์•…์„ฑ์ฝ”๋“œ์ œ์ž‘๊ธฐ๋ฐ˜๊ธฐ์ˆ 

-Wing32 API ํ”„๋กœ๊ทธ๋ž˜๋ฐ ๊ธฐ์ดˆ

-Winsock APIํ”„๋กœ๊ทธ๋ž˜๋ฐ๊ธฐ์ดˆ

-soket API๊ธฐ์ดˆ

-๊ด€๋ จํ—ค๋” ๋ฐ ๋ผ์ด๋ธŒ๋Ÿฌ๋ฆฌ

-Winsock๊ณผ ์ฐจ์ด์  ๋ถ„์„ ๋“ฑ๋“ฑ

 

 

Bakboor์ œ์ž‘

-Bankdoor Server์ œ์ž‘

-TCP๊ธฐ๋ฐ˜ํ†ต์‹ ๋ชจ๋“ˆ์ œ์ž‘

-์ž๋™์‹คํ–‰๋ฐ ๋ฐฉํ™”๋ฒฝ ์šฐํšŒ๊ธฐ๋Šฅ์ถ”๊ฐ€

 

 

Backdoor Client ์ œ์ž‘

-๋ช…๋ น๋ฐ ๊ธฐ๋Šฅ๊ตฌํ˜„

-์—ญ์ถ”์ ํšŒํ”ผ๊ธฐ์ˆ ์ ์šฉ๋“ฑ

 

 

์•…์„ฑ์ฝ”๋“œ๋ฐฐํฌ ๊ธฐ์ˆ 

-ํ†ต์‹ ์ฑ„๋„์€๋‹‰

-ํŒจํ‚ท ์•”ํ˜ธํ™” ๋ฐ ์ •์‚ฐ ํ†ต์‹ ์œ„์žฅ

-์•…์„ฑ์ฝ”๋“œ ๋ฐฐํฌ ๊ธฐ๋ฒ• ๋ถ„๋ฅ˜

-๋ฆฌ์†Œ์Šค๊ฐœ๋…๋ฐ ์ถ”๊ฐ€

-Dropper์ œ์ž‘

-์•…์„ฑ์ฝ”๋“œ์™€ ์ •์‚ฐ ์†Œํ”„ํŠธ์›จ์–ด๊ฒฐํ•ฉ๋“ฑ

 

 

๋””๋„์Šค ๊ณต๊ฒฉํˆด์ œ์ž‘

-zombie ์˜ ๊ณต๊ฒฉ๋ฐฉ์‹๊ฒฐ์ •

-๊ณต๊ฒฉ์ฝ”๋“œ์ž‘์„ฑ

-๋ช…๋ น์ „ํŒŒ ๊ธฐ๋Šฅ ๊ตฌํ˜„

-C&C์„œ๋ฒ„์™€ ํ†ต์‹ ๋ชจ๋“ˆ์ œ์ž‘

-Proxy๋ฅผ ์‚ฌ์šฉํ•œ ์—ญ์ถ”์  ํšŒํ”ผ ๊ธฐ๋ฒ•์ ์šฉ

 

 

๋ชจ์˜ํ•ดํ‚นํ›ˆ๋ จ์‹œ์Šคํ…œ๊ตฌํ˜„

 

-GNS3๋ฅผํ™œ์šฉํ•œ ๋„คํŠธ์›Œํฌ ๊ตฌ์ถ•

-๊ฐ€์ƒ์ธํ„ฐ๋„ท๊ตฌํ˜„

-๋กœ์ปฌ๋„คํŠธ์›Œํฌ ๊ตฌํ˜„

-๋ณด์•ˆ์†”๋ฃจ์…˜ ๊ตฌ์ถ•

-๋ฐฉํ™”๋ฒฝ,IPS,VPN ๊ตฌ์ถ•

-๋ชจ์˜ํ•ดํ‚น์‹ค์Šต

-๊ฐ์ข…๊ณต๊ฒฉ๊ธฐ๋ฒ•๋ณ„ ์นจํˆฌ ํ…Œ์ŠคํŠธ ์ˆ˜ํ–‰

-๊ฒฐ๊ณผ๋ถ„์„๋ฐ ๊ณต๊ฒฉ๋ฐฉ์‹์ˆ˜์ •

-์ˆ˜์ •๋œ๊ณต๊ฒฉ์ ์šฉ

-๋ณด์•ˆ์‹œ์Šคํ…œ์ˆ˜์ •/๋ณด์™„๋“ฑ

 

 

 

์ด๋Ÿฌํ•œ ๊ณผ์ •๋“ค์ด ์ง„ํ–‰๋˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

IT๋ถ„์•ผ๋Š” ์‹ค๋ฌด๋Šฅ๋ ฅ ์œ„์ฃผ๋กœ ํ‰๊ฐ€๋ฅผ๋ฐ›์Šต๋‹ˆ๋‹ค.

 

๊ทธ๋ ‡๊ธฐ ๋•Œ๋ฌธ์— ์‹ค๋ฌด์ ์ธ๋Šฅ๋ ฅ์„ ํ–ฅ์ƒ์‹œํ‚ฌ์ˆ˜ ์žˆ๋„๋ก

 

๊ต์œกํ™˜๊ฒฝ์ด ์ค‘์š” ํ•ฉ๋‹ˆ๋‹ค.

 

KG์•„์ดํ‹ฐ๋ฑ…ํฌ๋Š” ์‹ค๋ฌด์œ„์ฃผ์˜ ๊ต์œก์œผ๋กœ IT๊ณ ๊ธ‰์ธ์žฌ๋“ค์„ ์–‘์„ฑํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

 

IT๋ถ„์•ผ๋กœ ๊ณต๋ถ€๋ฅผ ์‹œ์ž‘ํ•˜์‹œ๊ฑฐ๋‚˜

 

์ง„๋กœ ๋˜๋Š” ์ทจ์—…๋“ฑ์„ ๊ณ ๋ ค ์ค‘์ด์‹œ๋ผ๋ฉด

 

์•„๋ž˜์นดํ†ก์œผ๋กœ ๋ฌธ์˜์ฃผ์„ธ์š”

 

์นดํ†ก Jung321654

QR์ฝ”๋“œ๋ฅผํ†ตํ•ด ์นœ๊ตฌ์ถ”๊ฐ€๋„ ๊ฐ€๋Šฅํ•ฉ๋‹ˆ๋‹ค.

 

 

 

๋ฐ˜์‘ํ˜•