해킹 그룹 Outlaw가 업그레이드된 악성코드로 암호화폐를 훔치기 위해 재등장

최근 보고서 Trend Micro에 따르면, 해킹 그룹 Outlaw가 수개월간의 침묵 이후 다시 나타났습니다. 현재 이 그룹은 약한 보안 수준의 서버를 공격하여 암호화폐 자산을 훔치는 데 집중하고 있습니다.

하지만 이번에는 이 그룹이 두 단계로 작동하는 업그레이드된 악성코드로 등장했습니다. 초기에 악성코드는 시스템을 감염시켜 컴퓨팅 파워를 사용하여 암호화폐 자산을 비밀리에 채굴한 다음, 작동 중인 암호화폐 채굴 프로그램을 종료합니다.

해킹 그룹 Outlaw가 미국으로 이동

공격은 취약한 보안 프로토콜을 가진 시스템을 침입하려는 하나의 가상 사설 서버(VPS)에서 발생합니다. 악성코드가 시스템을 감염시키면, 이 봇넷은 바이너리 파일의 '위틀 킷'을 한 번에 보내며 확산됩니다. 이 공격은 사이버 보안 수준이 낮거나 보안 시스템을 업그레이드하지 않은 시스템을 표적으로 삼고 있습니다.

이 그룹은 2018년 처음 발견되었으며, 중국에서 암호화폐 채굴 시스템을 공격하면서 새로운 장비와 방법을 개선하고 테스트해 왔습니다. 올해 이 그룹은 중국에서 미국과 유럽으로 공격 대상을 전환하기로 결정했습니다.

업그레이드된 봇넷은 서버에 감염되어 기기의 기존 채굴 소프트웨어를 지웁니다. Trend Micro 팀은 오랫동안 이 해킹 그룹을 연구해 왔습니다. 그들이 수집한 샘플은 봇넷이 금융 부문 기업의 데이터도 훔치고 있음을 시사합니다. 이 데이터는 나중에 그룹에 의해 판매될 수 있습니다.

연구에 따르면 이 그룹은 기업 서버뿐만 아니라 안드로이드 TV와 같은 개인 장치도 공격하고 있습니다. 연구자들은 안드로이드 기반 TV가 소유자의 몰래 채굴을 시작하도록 하는 APK 및 Android Debug Bridge 명령어를 발견했습니다.

게시 이미지 제공: pixabay.