2년 된 복잡한 암호화폐 마이닝 봇넷 식별

보안 기업인 Guardicore Labs는 2년 된 복잡한 암호화폐 마이닝 악성코드를 식별했다고 밝혔습니다. 이는 암호화폐 마이닝 공간에서 2년 이상 탐지되지 않은 악성 봇입니다.

이 발견은 사기꾼들이 코로나바이러스 팬데믹을 활용하여 곳곳에 숨어 있는 시점에 이루어졌습니다. COVID-19를 통제하기 위해 도움을 구하는 많은 암호화폐 기반 자선 단체들이 있으며, 연구자들은 관련 사기에 대해 경고하고 있습니다.

암호화폐 마이닝 봇넷 위협은 실제입니다

'Vollgar'로 명명된 이 위협은 다가오는 알트코인인 Vollar(VSD)와 관련이 있습니다. 그러나 MS-SQL 서버에서 실행되는 Windows 시스템을 표적으로 삼고 있습니다. 보안 기업에 따르면, 관련 서버에서 실행되는 전 세계적으로 약 50만 대의 기계가 있습니다.

이러한 기계는 드물지만, 그들의 서버는 상당한 처리 능력을 제공합니다. 더 우려스러운 점은 서버가 사용자 비밀번호, 이름 및 중요한 신용카드 정보를 포함한 은행 세부 정보를 저장하고 있다는 것입니다.

암호화폐 마이닝 봇넷의 작동 방식

복잡한 암호화폐 마이닝 악성코드는 MS-SQL 서버에서 번성합니다. 그러나 Vollgar는 다른 위협 활동을 제거하고 원격 액세스 도구(RAT) 및 실제 마이너를 배포하는 경향이 있습니다. 보고서는 감염의 60%가 단기적이었으며, 약 20%는 몇 주 동안 감염되었고, 10%는 반복적인 공격이었다고 덧붙입니다.

공격은 약 120개의 IP 주소를 가리킵니다. 이는 중국을 가리킵니다. 그러나 Guardicore는 이러한 주소들이 공통점을 가지고 있다고 강조합니다. 즉, 그들의 기계가 침해당하여 다른 사람을 감염시키는 데 사용되고 있다는 것입니다. 보안 기업은 호스팅 업체가 부패했기 때문에 비난이 그들에게 간다고 덧붙입니다.

호스팅 기업들이 도메인 이름과 IP 주소를 공격자들이 사용할 수 있도록 도와주기 때문에 비난을 받아야 합니다. 제공업체가 활동을 모니터링하지 않으면 증가하는 공격이 오랫동안 암호화폐 사용자를 해칠 것입니다.

Vollgar 암호화폐 마이닝 봇넷 표적

Guardicore Labs의 보안 연구원인 Ophir Harpaz에 따르면, Vollgar는 다른 암호화폐 재킹 도구보다 우수합니다. 이 악성코드는 Vollar 및 Monero를 포함한 여러 알트코인을 채굴합니다. 더 나아가, 봇은 마이닝에 네트워크로 프라이빗 풀을 사용합니다.

연구자는 봇이 다중 수익 기능을 가지고 있다고 덧붙입니다. 이를 달성하기 위해, 그것은 암호화폐 마이너 외에도 여러 BAT를 배포하여 암호화폐 재킹 세계에서 좋은 도구가 됩니다.

Guardiscore의 조사에 따르면, 암호화폐 마이닝 봇넷과 관련된 첫 번째 공격은 2018년 5월에 발견되었습니다. 이는 첫 활동이 기록된 지 거의 2년 후입니다.