๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ
Life/๋ฌด๋ฃŒํ”„๋กœ๊ทธ๋žจ

mzk ๋‹ค์šด๋กœ๋“œ ๋ฉ€์›จ์–ด ์ œ๋กœ

by Factory / ์ž‘์€์ง€์‹๊ณต์žฅ 2022. 4. 14.

์ปดํ“จํ„ฐ๊ฐ€ ๊ฐ‘์ž๊ธฐ ๋Š๋ ค์ง€๊ฑฐ๋‚˜ ์ธํ„ฐ๋„ท์„ ์—ด๋ฉด ์ด์ƒํ•œ ์‚ฌ์ดํŠธ๋กœ ์ด๋™์ด ๋œ๋‹ค๋ฉด ๋ฐ”์ด๋Ÿฌ์Šค๋‚˜ ์•…์„ฑ์ฝ”๋“œ์— ๊ฐ์—ผ์ด ๋˜์—ˆ๋‹ค๊ณ  ๋ณผ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๋ณดํ†ต์€ ๋Œ€๋ถ€๋ถ„ ์•…์„ฑ์ฝ”๋“œ์— ๊ฐ์—ผ๋˜์–ด ์ปดํ“จํ„ฐ์˜ ๊ฐœ์ธ ์ •๋ณด๋‚˜ ์ž๋ฃŒ๋“ค์„ ๊ฐ€์ ธ๊ฐ€๊ฑฐ๋‚˜ ์ด์ƒํ•œ ์‚ฌ์ดํŠธ๋กœ ์ด๋™ํ•˜๋„๋ก ์กฐ์ •์ด ๋ฉ๋‹ˆ๋‹ค.

 

mzk๋Š” ๋ฉ€์›จ์–ด ์ œ๋กœ(malware zero)๋ผ๋Š” ํ”„๋กœ๊ทธ๋žจ์œผ๋กœ ์•…์„ฑ์ฝ”๋“œ์— ์ด๋ฏธ ๊ฐ์—ผ์ด ๋œ PC๋ฅผ ์น˜๋ฃŒํ•˜๊ณ  ์•…์„ฑ์ฝ”๋“œ๋ฅผ ์ œ๊ฑฐํ•ด ์ฃผ๋Š” ํ”„๋กœ๊ทธ๋žจ์ž…๋‹ˆ๋‹ค. ์•…์„ฑ์ฝ”๋“œ ์‚ญ์ œ๋กœ๋Š” ์•„์ฃผ ๊ฐ•๋ ฅํ•œ ํ”„๋กœ๊ทธ๋žจ์œผ๋กœ ๋งŽ์€ ๋ถ„๋“ค์ด ์‚ฌ์šฉํ•˜๊ณ  ๊ฒ€์ฆ๋œ ํ”„๋กœ๊ทธ๋žจ์ž…๋‹ˆ๋‹ค. ๋ฉ€์›จ์–ด์ œ๋กœ ํ‚ท(Malware Zero Kit)์ด๋ผ๊ณ  ๋ถ€๋ฅด๊ธฐ ๋•Œ๋ฌธ์— ์ค„์—ฌ์„œ "mzk"๋ผ๊ณ  ๋ถ€๋ฅด๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

  • ์‚ฌ์šฉ์ž๊ฐ€ ์˜๋„ํ•˜์ง€ ์•Š์€ ๋ฌด๋ถ„๋ณ„ํ•œ ๋ฐฉ์‹์œผ๋กœ ๊ด‘๊ณ  ์ฐฝ์„ ๋„์šฐ๋Š” ํˆด๋ฐ”๋ฅผ ํฌํ•จํ•˜์—ฌ ์•…์˜์ ์ธ ๊ด‘๊ณ  ํ”„๋กœ๊ทธ๋žจ์„ ํšจ๊ณผ์ ์œผ๋กœ ์ œ๊ฑฐํ•ด ์ค๋‹ˆ๋‹ค.
  • ํŠธ๋กœ์ด ๋ชฉ๋งˆ๋Š” ๊ธฐ๋ณธ์œผ๋กœ ์ œ๊ฑฐํ•˜๊ณ  ์ŠคํŒŒ์ด์›จ์–ด, ํ•˜์ด์žฌ์ปค, ๋ถˆ๋ฒ• ํ•ดํ‚น ๋„๊ตฌ ๋“ฑ์˜ ์•…์„ฑ์ฝ”๋“œ๋ฅผ ์ œ๊ฑฐํ•ฉ๋‹ˆ๋‹ค.
  • ์•…์„ฑ ์„œ๋ฒ„์™€ ์ง์ ‘์ ์œผ๋กœ ํ†ต์‹ ํ•˜๊ธฐ ์œ„ํ•ด ๋„คํŠธ์›Œํฌ ์„ค์ •์— ๋“ฑ๋ก๋˜๋Š” ์•…์˜์ ์ธ ๋„๋ฉ”์ธ ๋„ค์ž„ ์„ค์ •์„ ์ดˆ๊ธฐํ™” ๋ฐ ์ œ๊ฑฐํ•ฉ๋‹ˆ๋‹ค.
  • ์ธํ„ฐ๋„ท ์ต์Šคํ”Œ๋กœ๋Ÿฌ ๋ฐ ์—ฃ์ง€, ํฌ๋กฌ, ํŒŒ์ด์–ดํญ์Šค ๋“ฑ์˜ ์›น ๋ธŒ๋ผ์šฐ์ €์˜ ์•…์„ฑ ์‹œ์ž‘ ํŽ˜์ด์ง€, ๊ฒ€์ƒ‰ ์—”์ง„ ์„ค์ •, ํ™•์žฅ ํ”„๋กœ๊ทธ๋žจ ๋“ฑ์„ ๊ด€๋ฆฌํ•ด ์ฃผ๊ณ  ์ œ๊ฑฐํ•ฉ๋‹ˆ๋‹ค.
  • ์šด์˜์ฒด์ œ ๋ฐ ์›น ๋ธŒ๋ผ์šฐ์ €์—์„œ ์ž„์‹œ๋กœ ์ƒ์„ฑํ•œ ๋ถˆํ•„์š”ํ•œ ์บ์‹œ ํŒŒ์ผ์„ ์ œ๊ฑฐํ•˜์—ฌ ์ค๋‹ˆ๋‹ค.
  • ์‹œ์Šคํ…œ ๋ณ€์กฐ ์•…์„ฑ์ฝ”๋“œ๊ฐ€ ์‹œ์Šคํ…œ์„ ๋ณ€์กฐ์‹œ์ผฐ์„ ๊ฒฝ์šฐ ๊ธฐ๋ณธ๊ฐ’์œผ๋กœ ์ž๋™ ์ดˆ๊ธฐํ™”๋ฅผ ์ง„ํ–‰ํ•ฉ๋‹ˆ๋‹ค.

 

 

1. mzk ๋‹ค์šด๋กœ๋“œ Malware Zero.

๋งํฌ๋ฅผ ๊ฑธ์–ด๋“œ๋ฆฐ ๋ฉ€์›จ์–ด์ œ๋กœ ํ™ˆํŽ˜์ด์ง€๋กœ ์ ‘์†ํ•ด ์ฃผ์„ธ์š”.

Malware Zero - ๋ฌด๋ฃŒ ์•…์„ฑ์ฝ”๋“œ ์ œ๊ฑฐ

 

ํ™ˆํŽ˜์ด์ง€์— ์ ‘์†ํ•˜๋ฉด ๋ฌด๋ฃŒ ๋‚ด๋ ค๋ฐ›๊ธฐ ์•„์ด์ฝ˜์ด ์žˆ์Šต๋‹ˆ๋‹ค. ๋ฌด๋ฃŒ ๋‚ด๋ ค๋ฐ›๊ธฐ ์•„์ด์ฝ˜์„ ํด๋ฆญํ•ด ์ฃผ์„ธ์š”.

 

ํŽ˜์ด์ง€๊ฐ€ ์ด๋™๋˜๋ฉด์„œ ์•ฝ 5์ดˆ ์ •๋„ ์ง€๋‚˜๋ฉด ๋‹ค์šด๋กœ๋“œ ์ฐฝ์ด ์ž๋™์œผ๋กœ ์—ด๋ฆฝ๋‹ˆ๋‹ค. ์—ฃ์ง€ ๋ธŒ๋ผ์šฐ์ €๋Š” ์˜ค๋ฅธ์ชฝ ์ƒ๋‹จ์— ๋‹ค์šด๋กœ๋“œ ์ฐฝ์ด ์—ด๋ฆฌ๋‹ˆ ์ฐธ๊ณ ํ•˜์„ธ์š”. ์‹คํ–‰ํŒŒ์ผ์€ zip ํŒŒ์ผ๋กœ ๋˜์–ด ์žˆ๊ธฐ ๋•Œ๋ฌธ์— "๋‹ค๋ฅธ ์ด๋ฆ„์œผ๋กœ ์ €์žฅ"์„ ์„ ํƒํ•˜์—ฌ ์ ๋‹นํ•œ ํด๋”์— ๋‹ค์šด๋กœ๋“œํ•˜์—ฌ ์ฃผ์„ธ์š”.

 

MalwarezeroํŒŒ์ผ ์••์ถ•์„ ํ’€๊ฒŒ ๋˜๋ฉด ์‚ฌ์šฉ๋ฐฉ๋ฒ•, ์ฃผ์˜์‚ฌํ•ญ ๋“ฑ์ด ์žˆ๋Š” ๋ฉ”๋ชจ์žฅ๊ณผ malzeroํด๋”๊ฐ€ ๋‚˜ํƒ€๋‚ฉ๋‹ˆ๋‹ค. malzeroํด๋”๋ฅผ ์„ ํƒํ•˜์—ฌ ์—ด์–ด์ฃผ์„ธ์š”.

 

ํด๋”์™€ ํŒŒ์ผ๋“ค์ด ๋‚˜ํƒ€๋‚ฉ๋‹ˆ๋‹ค. mzk๋Š” ์„ค์น˜ํ•˜์ง€ ์•Š๊ณ  ์‚ฌ์šฉํ•˜๋Š” ์‹คํ–‰ํŒŒ์ผ์ž…๋‹ˆ๋‹ค. start๋ผ๋Š” ๋ฐฐ์น˜ํŒŒ์ผ์„ ์ฐพ์•„์ฃผ์„ธ์š”.

 

start ํŒŒ์ผ์—์„œ ๋งˆ์šฐ์Šค ์˜ค๋ฅธ์ชฝ ๋ฒ„ํŠผ์„ ํด๋ฆญํ•˜์—ฌ ๊ด€๋ฆฌ์ž ๊ถŒํ•œ์œผ๋กœ ์‹คํ–‰์„ ์„ ํƒํ•ด ์ฃผ์„ธ์š”.

 

Malware zero ๋„๊ตฌ๋ฅผ ์ดˆ๊ธฐํ™”ํ•˜๋Š” ์ฐฝ์ด ๋‚˜ํƒ€๋‚˜๊ณ  ๊ฒ€์‚ฌ๋ฅผ ์‹œ์ž‘ํ•˜๊ฒŒ ๋ฉ๋‹ˆ๋‹ค. 

 

๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค.

๋ฐ˜์‘ํ˜•

๋Œ“๊ธ€