레몬 덕: 모네로 채굴 봇넷이 Windows 10 사용자를 위협

• 레몬 덕 공격은 지난 2개월 동안 급증했으며, 대부분의 대상은 Windows 사용자들이었습니다.
• 이 악성 소프트웨어는 모네로를 채굴하기 위해 컴퓨터 시스템을 감염시킵니다.

시스코의 사설 사이버 위협 인텔리전스 및 연구 팀인 탈로스 인텔리전스(Talos Intelligence)의 보안 연구원들은 최근 또 다른 디지털 화폐 채굴 봇넷인 레몬 덕의 활동 증가에 대해 경고했습니다. 이 사이버 보안 회사가 공유한 정보에 따르면, 공격은 지난 한 달 동안 Windows 10을 실행하는 컴퓨터 시스템 사이에서 점점 더 확산되고 있습니다. 

레몬 덕 공격

보고된 바와 같이, 레몬 덕(Lemon Duck) 봇넷은 지난 2년 동안 이미 존재해 왔습니다. 그러나 최근 2개월 동안 암호화폐 탈취 공격이 급증했으며, 주요 대상은 Windows 10 사용자들이었습니다. 기본적으로 이 악성 소프트웨어는 컴퓨터 시스템을 감염시켜 디지털 화폐, 특히 프라이버시 중심의 디지털 화폐인 모네로(XMR)를 채굴하기 위해 컴퓨팅 파워를 활용합니다.

연구원들에 따르면, 레몬 덕 공격의 대증가는 코로나19 팬데믹에 의해 추진되었습니다. 이 악성 소프트웨어는 먼저 코로나19 관련 감염된 이메일을 통해 컴퓨터 시스템에 퍼집니다. 그런 다음 Outlook을 통해 시스템에서 발견되는 모든 연락처로 감염된 파일을 자동으로 전달합니다.

끝없는 모네로 악성 소프트웨어 

이메일에는 두 가지 악성 파일이 포함되어 있으며, 그 중 하나는 Microsoft 시스템 서비스의 취약점을 악용하여 Windows 사용자(주로 Windows 10)가 암호화폐 탈취 공격에 가장 취약하게 만듭니다. 정보의 일부는 레몬 덕 악성 소프트웨어가 얼마나 위험할 수 있는지에 대한 경고를 포함하고 있습니다.

컴퓨터 시스템이 감염되면, 이 악성 소프트웨어는 CPU 또는 GPU를 하이재킹하여 모네로라는 암호화폐를 지속적으로 채굴하는 데 사용합니다. 이는 처리 장치를 지속적으로 사용하면 높은 열이 발생하고 심지어 폭발을 일으킬 수 있으므로 하드웨어에 손상을 줄 수 있습니다. 또한, 감염된 시스템의 사용자는 높은 에너지 소비율을 겪게 됩니다.

크립토폴리탄은 모네로를 채굴하기 위해 컴퓨터 시스템을 감염시키는 여러 사례를 보고했습니다.