조회 수 330 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

리눅스 전용 가상화폐 채굴기

3.jpg

 

리눅스 시스템 전용으로 설계된 백도어 기능을 가진 모네로 가상화폐 체굴기를 발견했습니다.

Linux.BtcMine.174라고 이름 붙여진 1,000줄 이상의 코드가 포함된 셸 스크립트로 설명되어 있습니다. 멀웨어는 공격자로부터 악의적인 명령을 수신하기 위해 두 번째 트로이 목마를 다운로드하고 실행합니다.

이 트로이 목마는 Linux 커널을 사용하여 DirtyCow (CVE-2016-5195) 및 Linux.Exploit.CVE-2013-2094를 사용하여 루트 권한을 얻어 특정 권한을 얻습니다. 이를 통해 파일을 숨기고 사용자가 입력한 암호를 훔치는 기능이 포함된 셸 스크립트 기반 루트킷을 다운로드하여 실행할 수 있습니다.

루트 사용 권한을 얻은 Linux.BtcMine.174는 실행중인 바이러스 백신 서비스를 차단하고 파일을 제거합니다. 그리고 다른 채굴 프로그램을 찾아 제거합니다.

또한 트로이 목마는 감염된 사용자가 이전에 SSH(Secure Shell)를 통해 연결한 여러 호스트에 대한 데이터를 수집한 다음 해당 호스트를 공격하여 다른 시스템으로 분산하려고 시도합니다.

 

참고 : https://www.scmagazine.com/home/security-news/new-cryptominer-seeks-out-root-permissions-on-linux-machines/


List of Articles
번호 제목 날짜 글쓴이 조회 수
50 Chrome Browser가 CPU의 100%를 사용하게 만드는 변종 scam file 2018.12.24 ezclean 1659
49 트위터에 게시된 Memes에서 명령 실행하는 악성코드 발견 file 2018.12.19 ezclean 183
48 비트코인으로 20,000달러를 요구하는 폭탄 위협 사기 이메일 file 2018.12.14 ezclean 145
47 랜섬웨어와 정보유출 악성코드 설치하는 몸캠피싱 file 2018.12.10 ezclean 219
46 유튜브 채널 홍보를 위해 프린터 해킹 file 2018.12.03 ezclean 238
» 리눅스 전용 가상화폐 채굴기 file 2018.11.28 ezclean 330
44 인스타그램 일부 사용자 암호 노출 file 2018.11.21 ezclean 119
43 윈도우 사용자를 공격하는 DarkGate 악성코드 file 2018.11.16 ezclean 146
42 Chrome 내부 페이지에 Google 주의 경고가 표시됩니다. file 2018.11.14 ezclean 1444
41 온라인으로 판매되는 Facebook 사용자 정보 file 2018.11.05 ezclean 108
40 맥에서 백도어를 설치하는 CoinTicker 프로그램 file 2018.10.30 ezclean 542
39 확인 없이 파일 덮어쓰기 되는 Windows 10 1809 Zip 추출 버그 file 2018.10.23 ezclean 2056
38 '플래시 업데이트' 스캠은 합법적인 소프트웨어를 제공하지만 암호화 기능이 있습니다. file 2018.10.16 ezclean 2646
37 Microsoft 10월 패치로 12가지 주요 취약성을 수정했습니다. file 2018.10.11 ezclean 156
36 IP주소를 노출시키는 PC버전 텔레그램 file 2018.10.03 ezclean 3249
35 암호화폐 채굴 앱이 구글 플레이에 숨어있습니다. file 2018.09.27 ezclean 160
34 랜섬웨어, 코인 채굴 및 봇넷 기능을 하나로 결합한 새로운 멀웨어 file 2018.09.21 ezclean 45929
33 브리스톨 공항의 비행 디스플레이 스크린을 무너뜨리는 랜섬웨어 공격 file 2018.09.18 ezclean 95
32 CClean "CCleaner 설정 무시 및 강제 업데이트 5.46" file 2018.09.18 ezclean 603
31 SuperAntiSpyware 안티멀웨어 프로그램으로 가장하여 설치되는 Kraken 랜섬웨어 file 2018.09.17 ezclean 202
Board Pagination Prev 1 ... 10 11 12 13 14 15 16 17 18 19 Next
/ 19
XE Login