취약한 Windows 시스템에 영향을 미치는 것으로 잘 알려진 Satan Monero 마이닝 멀웨어의 작성자들은 봇넷 기능을 확장하여 이제 Linux 시스템을 표적으로 삼고 있습니다. 시스템이 감염되면, 멀웨어는 XMRig 마이너를 배포하여 프라이버시 중심의 디지털 화폐인 Monero (XMR)를 마이닝하는 데 장치를 사용합니다.
Monero 마이닝 멀웨어, Linux 시스템 공격
Bleeping Computer가 수요일에 보도한 바와 같이, Lucifer Monero 마이닝 멀웨어에 활성화된 새로운 조치는 NETSCOUT의 ATLAS 보안 엔지니어링 & 대응 팀(ASERT)의 사이버 보안 연구원들에 의해 발견되었습니다. 원래 봇넷은 작성자에 의해 Satan DDoS로 명명되었습니다. 그러나 연구원들은 Satan 랜섬웨어와 구분하기 위해 이를 Lucifer DDoS로 명명했습니다.
연구원은 이것이 Windows 장치를 감염시켜 암호화폐를 마이닝하는 것으로 잘 알려진 하이브리드 DDoS 봇넷이라고 말했습니다. 멀웨어는 처음 발견되었을 때(5월, Palo Alto Networks Unit 42 연구원들에 의해) Windows 시스템에 XMRig 마이너를 배포하기 위해 취약점에 대한 무차별 대입 공격과 무장된 익스플로잇을 사용했습니다.
그러나 동일한 Monero 마이닝 멀웨어는 작성자에 의해 업그레이드되어 Linux 시스템도 스캔하고 감염시킬 수 있게 되었습니다. 또한, 멀웨어는 이제 Windows 시스템에서 자격 증명을 도난하고 권한을 상승시킬 수 있는 기능을 갖추게 되었습니다. 연구원에 따르면, 이는 또한 크립토재킹, TCP, UCP 및 ICMP 기반 플러딩 공격을 실행할 수 있습니다.
DDoS 공격 위험에 처한 시스템
NETSCOUT의 연구원들은 추가로 설명합니다.
“그것이 Linux 기반 시스템에서 실행될 수 있다는 사실은 인터넷 데이터 센터(IDC)에 있는 고성능, 대역폭이 높은 서버를 잠재적으로 침해하고 사용할 수 있음을 의미하며, 각 노드는 Windows 또는 IoT 기반 Linux 장치에서 실행되는 대부분의 봇보다 DDoS 공격 용량 측면에서 더 큰 타격을 가합니다.”
한편, 멀웨어와 관련된 암호화폐 지갑은 처음 발견되었을 때 Monero 가치가 $30에 불과했습니다. 연구원들은 멀웨어 작성자가 업그레이드 후 추가 장치에서 더 많은 암호화폐를 마이닝하려고 한다고 믿습니다. 그러나 Windows 및 Linux 사용자는 OS 보안 업데이트와 같은 특정 보안 조치를 준수함으로써 안전을 유지할 수 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
