전자책으로 속여 유포되는 악성코드 ‘에이싱크RAT’ 주의보

2024-09-15 20:40
  • 카카오톡
  • 네이버 블로그
  • url
에이싱크RAT, 정보유출·지속성 유지 및 AntiVM·AntiAV 기능 탑재
압축파일에 악성 LNK 파일, 악성 파워쉘 스크립트를 포함한 텍스트 파일·추가 악성파일 담겨


[보안뉴스 박은주 기자] 최근 ‘에이싱크RAT(AsyncRAT)’ 악성코드가 전자책으로 위장해 유포되는 정황이 드러났다.


▲에이싱크 RAT와 함께 유포되고 있는 전자책 표지[이미지=안랩 ASEC]

에이싱크RAT는 정보 유출 및 백도어 기능을 가진 악성코드다. 과거 △.chm(HTML 도움말 파일) △.wsf(스크립트 호스트 실행 파일) △.lnk(바로가기 생성 파일) 등 다양한 확장자로 위장해 설문조사 등 미끼 파일을 통해 유포됐다.


▲전자책으로 위장한 채 유포되는 에이싱크RAT 악성코드가 담긴 압축폴더[자료=안랩 ASEC]
Schtasks를 활용한 예약 작업 및 레지스리를 등록하고, 스스로 파일을 실행·삭제하는 bat 파일을 생성하며 지속성을 유지한다. 또한, 감염 컴퓨터 정보, 브라우저 정보, 암호화폐 지갑 정보 등 정보를 유출한다. 보안 소프트웨어의 탐지를 피하는 ‘AntiAV’, 분석 환경에서 효과적으로 작동하지 않도록 하는 ‘AntiVM’ 기능을 탑재하고 있다. 이 밖에도 공격자로부터 명령을 받아 다양한 악성행위를 수행할 수 있는 만큼 각별한 주의가 요구된다.

안랩 시큐리티 인텔리전스 센터(ASEC)의 분석 결과 전자책으로 위장한 에이싱크 RAT 악성코드에는 △압축 파일 아이콘으로 위장한 악성 LNK 파일 △악성 파워쉘 스크립트를 포함한 텍스트 파일 △동영상 확장자로 위장한 추가 압축 파일 △정상 전자책(Business Secrets from the Bible) 파일 등이 담겨 있었다.

LNK 파일에는 악성 명령어가 담겨 있고, 파워쉘 스크립트가 포함된 RM.TXT 파일을 읽어와 실행했다. 텍스트 파일은 악성 파워셀 스크립트를 은폐하기 위해 대부분 의미 없는 문자열로 이뤄져 있다.

악성행위가 이뤄지는 스크립트는 악성코드가 포함된 폴더를 숨김 속성으로 변경하고, 난독화된 스크립트를 실행한다. 시스템 내 존재하는 보안 제품을 탐색하고 결과에 따라 동영상 확장자로 위장한 압축파일의 악성코드를 실행하는 방식으로 작동한다. 이때 Method 1~3 함수가 사용돼 압축을 해제하고, △작업 스케줄 등록 △악성코드 다운로드 △악성코드 실행 등 악성행위를 실행했다.
[박은주 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 유니뷰코리아

    • 인콘

    • 엔텍디바이스코리아

    • 이노뎁

    • 다봄씨엔에스

    • 아이디스

    • 씨프로

    • 웹게이트

    • 지오멕스소프트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 비엔비상사

    • 원우이엔지
      줌카메라

    • 지인테크

    • 다후아테크놀로지코리아

    • 이화트론

    • 다누시스

    • 테크스피어

    • 렉스젠

    • 슈프리마

    • 혜성테크윈

    • 시큐인포

    • 미래정보기술(주)

    • 프로브디지털

    • 인텔리빅스

    • 경인씨엔에스

    • 트루엔

    • 성현시스템

    • 세연테크

    • 비전정보통신

    • 디비시스

    • 동양유니텍

    • 스피어AX

    • 투윈스컴

    • 아이리스아이디

    • 한결피아이에프

    • 유에치디프로

    • 위트콘

    • 주식회사 에스카

    • 포엠아이텍

    • 세렉스

    • 안랩

    • 이글루코퍼레이션

    • 엔피코어

    • 시만텍

    • 트렐릭스

    • 스텔라사이버

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 미래시그널

    • 케이제이테크

    • 알에프코리아

    • 유투에스알

    • 아이엔아이

    • (주)일산정밀

    • 새눈

    • 에스에스티랩

    • 이스트컨트롤

    • 태정이엔지

    • 네티마시스템

    • 구네보코리아주식회사

    • 티에스아이솔루션

    • 넥스텝

    • 한국씨텍

    • 두레옵트로닉스

    • 에이티앤넷

    • 넥스트림

    • 에이앤티글로벌

    • 현대틸스
      팬틸트 / 카메라

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 엘림광통신

    • 보문테크닉스

    • 포커스에이치앤에스

    • 신화시스템

    • 휴젠

    • 이오씨

    • 글로넥스

    • 메트로게이트
      시큐리티 게이트

    • 세환엠에스(주)

    • 유진시스템코리아

    • 카티스

    • 유니온커뮤니티

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

Passwordless 설정

PC버전

닫기