파이어아이, POS시스템 공격 그룹 ‘FIN6’ 분석 보고서 발간

[디지털데일리 이상일기자] 파이어아이(www.fireeye.kr 지사장 전수홍)가 판매시점관리(POS)시스템을 공격,

결제 카드 정보를 탈취하는 공격 그룹인 ‘FIN6’ 사이버 범죄 그룹에 대한 보고서를 발간했다. 

파이어아이는 지난 해 자사의 침해조사전문 업체인 맨디언트를 통해 FIN6 그룹이 숙박 및 소매업체의

POS 시스템에서 수백 만개의 결제카드 번호를 탈취한 정황을 조사한 데 이어

올해 새로 인수한 아이사이트 파트너즈와의 파트너십을 통해 사이버 범죄자들의 협업 체계까지 밝혀냈다.

파이어아이는 보고서를 통해 FIN6 그룹의 공격 경로, 이용 악성 코드 등 기술적인 공격 정보뿐 아니라 공격 그룹이

탈취한 정보를 암시장에서 거래한 정황까지 포착해 사이버 위협 과정 전체에 대한 가시성을 제공하고 있다.

보고서에 따르면, FIN6의 타깃 시스템 감염 과정에 대해서는 악성코드 ‘그랩뉴(GRABNEW)’를 통해

피해 네트워크의 로그인 정보인 크리덴셜(credential)을 확보한 것으로 추측된다.

권한 확보 후에는 메타스플로잇(Metasploit) 파워셸 모듈을 이용해 셸코드를 다운받고 실행하거나

특정 포트로부터 다운받은 셸코드를 실행하는 로컬 리스너(local listener)를 설치한다.

기사 원문보기 : http://www.ddaily.co.kr/news/article.html?no=142723