어제 아침, 트렌드마이크(Trend Micro)라는 사이버 보안 회사는 서버의 다양한 보안 취약점을 악용하고 사람들의 하드웨어에 크립토 재킹 프로그램을 설치한 악성 소프트웨어를 발견하고 제거했다고 발표했습니다. 이 정보는 회사의 블로그를 통해 확산되었습니다.
악성 프로그램이 악용한 주요 익스플로잇은 정확히 8개였으며, 웹 서버 하드 드라이브, 네트워크 드라이버 및 다양한 기타 소프트웨어 및 하드웨어 등이 포함되었습니다.
이 소프트웨어는 블랙스퀴드(BlackSquid)라고 불리며, EternalBlue와 DoublePulsar, 기타 CVE 버전 및 ThinkPHP 익스플로잇 등을 사용합니다. 이 해킹의 성격은 익스잇 해킹이나 피싱 공격보다는 브루트 포스로 설명되었습니다.
블랙스퀴드는 하드웨어나 소프트웨어에 주입되면 피해자가 알지 못하는 사이에 XMRig 프로그램을 비밀리에 설치하여 모네로 채굴을 수행합니다. 비록 암호화폐 지갑 로그인 자격증명과 같은 피해자의 개인 정보에 대한 직접적인 공격은 아니지만, 채굴 과정이 하드웨어를 마모시키기 때문에 여전히 하드웨어에 매우 위험합니다.
더욱이 블랙스퀴드의 모네로 채굴 소프트웨어는 트렌드마이크가 발견한 유일한 것이었으므로, 다른 코인을 채굴하는 동일한 멀웨어의 더 많은 버전이 존재할 수 있습니다. 현재 대부분의 사례는 태국과 미국에서 목격되었습니다.
트렌드마이크는 사용자가 멀웨어가 주입될 수 있는 잠재적 장소에 대해 경고합니다. 이는 제거할 수 있는 감염된 서버 및 네트워크 드라이브입니다.
이 새로운 해킹은 2019년 한 해 동안 또 다른 사례입니다. 암호화폐 해킹은 꽤 오래전부터 이어져 왔지만, 거의 매일 새로운 사례를 마주하는 것 같습니다.
어제 우리는 한국의 한 사이버 보안 회사가 블록체인 역사상 가장 정교한 브루트 포스 공격 중 하나를 발견한 것을 보았습니다.
해커들이 가장 현대적인 보안 프로토콜을 침해하는 데 점점 더 능숙해지는 것 같습니다. 기업들이 할 수 있는 유일한 방법은 함께 발전하고 매일 새로운 도전을 제공하는 것입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
조르기 미헬리제
조지아 출신의 블록체인 애호가인 Giorgi는 소프트웨어 개발 경험을 바탕으로 시장의 현안에 대한 의견과 분석을 제공합니다. Finance Makers에서 잠시 일한 후, 그는 과거의 경험에서 얻은 지혜를 바탕으로 높은 권위의 웹사이트에서 암호화폐 뉴스를 다루고 있습니다. "누군가가 당신의 아이디어의 약점에 대해 이야기할 때마다, 그것을 비판으로 보지 마십시오."
