트로이.코발트스트라이크.GT

Trojan.CobaltStrike.GT 는 위험도가 10점 만점에 8점인 Windows 트로이목마입니다. 피드 데이터에 따르면 이 악성코드는 은밀하게 설치되어 백그라운드에서 조용히 실행됩니다. 이름에서 알 수 있듯이 Cobalt Strike라는 공격 도구가 악용되고 있습니다. 피드에는 이 샘플이 실제로 어떻게 사용되는지에 대한 정보는 없으므로, 아래 데이터 외의 자세한 내용은 일반적인 트로이목마의 동작을 설명합니다.

위협이 하는 일

설명에 따르면 이 트로이 목마는 백그라운드에서 조용히 실행되며 악성 기능을 수행합니다. 감염된 시스템은 해커에게 완전한 제어 권한을 부여할 수 있습니다. 또한 파일을 몰래 삭제할 수도 있다고 하지만, 그 이후의 설명은 잘려 있어서 전체적인 동작 목록은 알 수 없습니다.

분석된 시료는 다음과 같은 기술적 특성을 가지고 있습니다:

• 함수를 내보내는 64비트 네이티브 Windows DLL입니다(.NET 애플리케이션이 아닙니다).
• 콘솔 서브시스템 파일로 빌드되었으며, 압축되지 않았습니다.
• 디지털 서명, 디버그 정보 및 위치 정보가 없습니다.
• ntdll.dll에 있는 저수준 시스템 함수들을 직접 호출합니다. 이러한 함수에는 파일 쓰기, 가상 메모리 조회 및 해제, 프로세스 정보 조회 등이 포함됩니다.

모니터링 도구를 피하려는 소프트웨어에서 저수준 시스템 호출을 직접 사용하는 경우가 종종 있지만, 해당 분석 자료에는 그 목적이 명시되어 있지 않습니다. 분석된 코드 블록 16개 중 11개는 잠재적으로 악성으로 분류되었고, 5개는 화이트리스트에 등록되었습니다. 알려지지 않은 코드는 없었습니다.

일반적으로 컴퓨터에 침투하는 경로

해당 정보에 따르면 이 트로이 목마는 주로 다음과 같은 방식으로 침투합니다.

• 시스템 취약점과 보안 결함을 악용함으로써.
• 악성 웹사이트에서 소프트웨어를 다운로드하는 것을 통해 감염될 수 있습니다.
• 출처가 불분명한 이메일 첨부파일, 주로 .exe, .pif, .avi, 심지어 .jpg 파일을 통해 감염될 수 있습니다.

악성 파일을 사진이나 동영상으로 위장하는 것은 사람들이 파일을 열도록 유도하는 전형적인 수법입니다.

사용자에게 미치는 위험

가장 큰 위험은 컴퓨터에 대한 제어권을 잃는 것입니다. 공격자가 완전한 접근 권한을 얻게 되면, 이러한 트로이 목마로 인해 발생하는 일반적인 결과는 다음과 같습니다.

• 개인 정보, 비밀번호 및 금융 정보 도난.
• 파일 삭제 또는 변조.
• 추가 악성 소프트웨어 설치.
• PC를 발판 삼아 동일 네트워크상의 다른 기기를 공격하는 행위.

이러한 결과는 원격 접속 위협에서 흔히 나타나는 현상이며, 설명에 언급된 제어 및 파일 삭제를 제외하고는 이 특정 샘플에 대해서는 확인된 바가 없습니다.

감염 징후

트로이 목마는 숨어 있도록 설계되었기 때문에 눈에 띄는 증상이 없을 수 있습니다. 이러한 유형의 위협에 대한 일반적인 경고 신호는 다음과 같습니다.

• 원인을 알 수 없는 속도 저하 또는 CPU나 네트워크 사용량 급증.
• 설명 없이 사라지거나 변경되는 파일.
• 알 수 없는 프로세스 또는 DLL 파일이 실행 중입니다.
• 사용자의 조치 없이 보안 설정이 변경되고 있습니다.
• 예기치 않은 발신 연결.

증상이 나타나지 않는 경우가 많으므로, 최신 버전의 신뢰할 수 있는 악성코드 방지 도구를 사용하여 전체 검사를 실시하는 것이 가장 확실한 확인 방법입니다.

자신을 보호하는 방법

1. 트로이 목마가 알려진 취약점을 악용할 수 있으므로 Windows 및 설치된 모든 소프트웨어를 최신 상태로 유지하십시오.
2. 소프트웨어는 반드시 공식 출처에서만 다운로드하고 출처를 알 수 없는 웹사이트는 피하십시오.

악성코드 감염이 의심되는 경우, 컴퓨터의 인터넷 연결을 끊고 전체 검사를 실행한 후, 안전한 다른 기기에서 중요한 비밀번호를 변경하십시오. 만약 컴퓨터에 민감한 데이터가 저장되어 있다면, 공격자가 원격으로 컴퓨터에 대한 완전한 제어 권한을 확보했을 가능성이 있으므로 전문가의 도움을 받는 것을 고려해야 합니다.