보안 이슈 - 리눅스 전용 가상화폐 채굴기

리눅스 전용 가상화폐 채굴기

리눅스 시스템 전용으로 설계된 백도어 기능을 가진 모네로 가상화폐 체굴기를 발견했습니다.

Linux.BtcMine.174라고 이름 붙여진 1,000줄 이상의 코드가 포함된 셸 스크립트로 설명되어 있습니다. 멀웨어는 공격자로부터 악의적인 명령을 수신하기 위해 두 번째 트로이 목마를 다운로드하고 실행합니다.

이 트로이 목마는 Linux 커널을 사용하여 DirtyCow (CVE-2016-5195) 및 Linux.Exploit.CVE-2013-2094를 사용하여 루트 권한을 얻어 특정 권한을 얻습니다. 이를 통해 파일을 숨기고 사용자가 입력한 암호를 훔치는 기능이 포함된 셸 스크립트 기반 루트킷을 다운로드하여 실행할 수 있습니다.

루트 사용 권한을 얻은 Linux.BtcMine.174는 실행중인 바이러스 백신 서비스를 차단하고 파일을 제거합니다. 그리고 다른 채굴 프로그램을 찾아 제거합니다.

또한 트로이 목마는 감염된 사용자가 이전에 SSH(Secure Shell)를 통해 연결한 여러 호스트에 대한 데이터를 수집한 다음 해당 호스트를 공격하여 다른 시스템으로 분산하려고 시도합니다.

참고 : https://www.scmagazine.com/home/security-news/new-cryptominer-seeks-out-root-permissions-on-linux-machines/

Atachment
첨부 '1'	3.jpg,

List of Articles
번호	제목	날짜	글쓴이	조회 수
50	SonicWall SMA 제품 보안 업데이트 권고	2021.12.13	ezclean	53
49	MS 10월 보안 위협에 따른 정기 보안 업데이트 권고	2021.10.15	ezclean	53
48	MS 7월 보안 위협에 따른 정기 보안 업데이트 권고	2021.07.21	ezclean	53
47	Drupal 제품 보안 업데이트 권고	2022.05.30	ezclean	52
46	Citrix 제품 보안 업데이트 권고	2022.07.15	ezclean	51
45	Django 제품 보안 업데이트 권고	2022.07.06	ezclean	51
44	Apple 제품 보안 업데이트 권고2021.10.28	2021.11.01	ezclean	51
43	MS MSHTML 보안 업데이트 권고	2021.11.12	ezclean	51
42	구글 Chrome 브라우저 보안 업데이트 권고	2022.06.15	ezclean	50
41	Avaya 제품 보안 업데이트 권고	2022.05.13	ezclean	50
40	Apple 제품 보안 업데이트 권고	2021.07.27	ezclean	50
39	VMware 제품 보안 업데이트 권고	2022.05.25	ezclean	48
38	HP Teradici PCoIP 보안 업데이트 권고	2022.04.19	ezclean	48
37	Zoom 제품 보안 업데이트 권고	2021.12.02	ezclean	48
36	VMware 제품 보안 업데이트 권고	2021.11.22	ezclean	48
35	Veeam 제품 보안 업데이트 권고	2022.03.23	ezclean	47
34	리눅스 커널 로컬 권한 상승 취약점 보안 업데이트 권고	2022.03.17	ezclean	47
33	가상자산거래소 사칭 피싱 주의 권고	2021.05.06	ezclean	47
32	Aruba 제품 보안 업데이트 권고	2022.05.13	ezclean	46
31	Citrix 제품 보안 업데이트 권고	2021.11.12	ezclean	46

글쓴이

SonicWall SMA 제품 보안 업데이트 권고 file

2021.12.13

리눅스 전용 가상화폐 채굴기

단축키

단축키

리눅스 전용 가상화폐 채굴기