์ฃผ์ : Fileless ๋์ฌ์จ์ด Prolock์ ํ์งํ๊ณ ๋ฐฉ์ดํ๋ ๋ฐฑ์ ๊ฐ๋ฐ
๊ฐ๋ฐ ๊ธฐ๊ฐ : 2020.04 ~ 2020.07
- ๋ฐฐ๊ฒฝ
- Prolock์ ๊ณต๊ฒฉ ์คํ ๊ณผ์
- ํ์ง ๊ธฐ์ ์๊ฐ
- ๋ฐฉ์ด ๊ธฐ์ ์๊ฐ
- ๋์์ ์์ฐ
- 2019๋ 12์ Prolock์ ๋ถ๋ชจ์ธ ํ์ด๋ก๋ ์ ์ฒด๊ฐ ์์ฝ๋์ธ Fileless ๋์ฌ์จ์ด PwndLocker๊ฐ ๋ฑ์ฅํฉ๋๋ค.
- 2020๋ 2์ PwndLocker์์ ์ํธํ ์๊ณ ๋ฆฌ์ฆ์ ํจ์นํ์ฌ ์์๋ฒ์ ์ธ ProLock์ผ๋ก ์งํํฉ๋๋ค.
- ํด์ธ์์ Prolock์ผ๋ก ์ธํ ์ค์ ํผํด์ฌ๋ก๊ฐ ๋ฐ์ํ์ต๋๋ค.
- ๊ทธ๋ฌ๋ ๊ตญ๋ด์์๋ Prolock์ ํ์ง์กฐ์ฐจ ํ์ง ๋ชปํ๋ ๋ฐฑ์ ์ด ์กด์ฌํฉ๋๋ค.
- ์ด์ Prolock์ ํ์งํ๊ณ ๋ฐฉ์ดํ๋ ๋ฐฑ์ ์ ๊ฐ๋ฐํ๊ณ ์ถ์์ต๋๋ค.
- Prolock์ 4๊ฐ์ ํ์ผ๋ก ์กด์ฌํฉ๋๋ค.
- ๊ฐ ํ์ผ์ ๋ค์ ๊ทธ๋ฆผ๊ณผ ๊ฐ์ ์์ผ๋ก ์คํ๋ฉ๋๋ค.
- run.bat ํ์ผ์ด ์คํ๋๋ฉด Winmgr.xml ํ์ผ์ ์์ ์ค์ผ์ค๋ฌ์ ๋ฑ๋กํ๊ณ ์คํ๋ฉ๋๋ค. ์คํ๋๋ ์๊ฐ run.bat ํ์ผ๊ณผ Winmgr.xml ํ์ผ์ ์ญ์ ์ํต๋๋ค.
- Winmgr.bat ํ์ผ์ด ์คํ๋๋ฉด clean.bat ํ์ผ์ด ์คํ๋ฉ๋๋ค.
- clean.bat ํ์ผ์ด ์คํ๋๋ฉด PowerShell์ ์คํ์ํค๊ณ Winmgr.bmp ํ์ผ์์ ๋ฐ์ด๋๋ฆฌ ์ฝ๋๋ฅผ ์ถ์ถํ๊ณ ๋ฉ๋ชจ๋ฆฌ๋ก ๋ก๋ํฉ๋๋ค.
- Winmgr.bmp ํ์ผ์์ ์ถ์ถ๋ ๋ฐ์ด๋๋ฆฌ ์ฝ๋๋ ์์ฝ๋๋ฅผ ๊ตฌ์ฑํ๊ณ ์ด๋ ๋์ฌ์จ์ด๋ฅผ ๋์์ํต๋๋ค.
- ํ์ฌ Prolock์ ๊ณต๊ฒฉ์ด ์คํ ์ค์ธ ํ์์์ ํน์ ํฉ๋๋ค.
- Prolock์ด ์ํ๋๋ ํ์์์ cmd๋ฅผ ๋ถ๋ชจ๋ก ๊ฐ๊ณ , ์ด cmd๋ svchost.exe๋ฅผ ๋ถ๋ชจ๋ก ๊ฐ์ต๋๋ค.
- Prolock์ ์ธ ๊ฐ์ง API์ ํ ๊ฐ์ง ํจ์๋ฅผ ์ฌ์ฉํฉ๋๋ค.
- ํ์์์ ์ ๋ ฅ๋๋ ๋ช ๋ น์ด ๋ก๊ทธ๋ฅผ ์ค์๊ฐ ๋ชจ๋ํฐ๋งํ์ฌ Prolock์ ๊ณต๊ฒฉ์ด ์์๋๋ ์๊ฐ์ ํ์ธํฉ๋๋ค.
- ์ด์ ์ ํน์ ํ๋ ํ์์์ ๊ฐ์ ์ข ๋ฃํ์ฌ ํ์์์ ์ฐจ๋จํฉ๋๋ค.
- Prolock์ ์ฃผ์ ํ์ด๋ก๋๊ฐ ์์๋๋ฉด ๋ฉ๋ชจ๋ฆฌ ์ฌ์ฉ๋์ด ์๊ฐ์ ์ผ๋ก ์ฆํญ๋ฉ๋๋ค. ๋ชจ๋ํฐ๋งํ์ฌ ์ด ์๊ฐ์ ํ์ธํฉ๋๋ค.
- Prolock์ Fileless ํน์ฑ์ ์ ์งํ๊ธฐ ์ํด ์์ฒด์ ์ผ๋ก Prolock๊ณผ ๊ด๋ จ๋ ๋ชจ๋ ํ์ผ์ ์ญ์ ํฉ๋๋ค.
- Prolock์ ๋ชจ๋ ํ์ผ์ ์ญ์ ํ ๋ณธ๊ฒฉ์ ์ธ ๋์ฌ์จ์ด ๊ณต๊ฒฉ์ ์์ํฉ๋๋ค.
- ๋ชจ๋ ํ์ผ ์ญ์ ์์ ๊ณผ ๊ณต๊ฒฉ ์์ ์ค๊ฐ์ ํ์์์ ์ฐจ๋จํ์ฌ ๋์ฌ์จ์ด ๊ณต๊ฒฉ์ ๋ฐฉ์ดํฉ๋๋ค.
- Prolock์ ํน์ฑ์ ํตํด Prolock ๋ฐฉ์ด์ ์ฑ๊ณตํฉ๋๋ค.