Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

원격제어 프로그램으로 위장한 가상화폐 채굴 악성코드 등장


사용자 몰래 PC의 리소스를 이용해 가상화폐(암호화폐, Cryptocurrency)를 채굴하는, 채굴하는, 이른바 마이너(Miner)류의 악성코드가 잇따라 발견되고 있는 가운데, 최근 원격제어 프로그램으로 위장한 채굴 악성코드가 나타났다. 개인 사용자뿐만 아니라 기업 및 기관에서도 각별한 주의가 요구된다. 

 

지난 8월 1일부터 유포되기 시작한 것으로 확인된 이 가상화폐 채굴 악성코드는 주로 국내에서 PC에 원격으로 접속하기 위해 사용하는 터미널 연결 프로그램으로 위장했다. [그림 1]과 같이 프로그램의 ‘등록정보’ 내용을 기존 터미널 연결 프로그램인것처럼 위장해 사용자들이 알아채기 어렵다. 

 

 1808131378936759.JPG 

[그림 1] 정상 프로그램(오른쪽)처럼 위장한 악성 프로그램(왼쪽)

 

이 가상화폐 채굴 악성코드는 알려진 OLE취약점이나 매크로 등을 이용해 감염을 시도하며, 윈도우 운영체제의 기본 프로그램인 wscript.exe를 이용해 다운로드된다. 또한, 정상 프로그램의 설치 파일(Installer)을 실행할 때 생성되는 PE 프로그램 일부를 리소스 섹션에 포함하고 있는데, 이는 백신 등 보안 제품에 탐지되는 것을 방지하기 위한 것으로 보인다. 

 

또한 악성코드 내부에 가상화폐 채굴을 위한 감염 시스템들의 리소스를 집합시키는 마이닝 풀 (mining pool) 주소와 가상화폐 채굴에 사용할 알고리즘(초기값: cryptonight) 등이 포함되어 있다. 

 

1808131379119765.JPG 

 [그림 2] 악성코드 내부에 포함된 마이닝 풀 주소(왼쪽)과 특징적인 문자열(오른쪽)

 

 

이번 악성코드는 컴퓨터 장애 해결이나 특정 장소에 있는 PC를 외부에서 연결하여 사용해야 할 때 주로 이용되는 원격제어 프로그램으로 위장하고 있어 개인뿐만 아니라 기업에서도 각별한 주의가 필요하다. 또한 알려진 취약점을 이용해 유포되고 있는 만큼 사용 중인 운영체제 및 애플리케이션(소프트웨어)의 최신 보안 업데이트를 꼼꼼히 적용해야 한다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

회탈리카

2018.08.16 17:05
가입일: 2016:06.26
총 게시물수: 5956
총 댓글수: 4794
정보감사드리구요. 이런류의 프로그램은 어떤것이 있는지요.
profile

구피

2018.08.16 17:27
가입일: 2017:06.28
총 게시물수: 116
총 댓글수: 257
작성자
정상적으로 홈페이지에서 배포되는 원격제어 프로그램이 아닌...재 배포되는 원격제어 프로그램에 악성코드를
심어서 다운 받아 실행시키면 악성프로그램이 실행되는듯합니다..
프로그램명은 아마 법적문제때문에 공개를 하지 않는듯합니다..
profile

프리네

2018.08.17 07:24
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182
갈수록 지능화가 되는군요. 좋은 정보 감사합니다.
profile

lava

2018.08.18 11:21
가입일: 2016:07.28
총 게시물수: 52
총 댓글수: 672
가상화폐 채굴 이제 끝났나 싶었더니 이런 놈들이...ㅜ
profile

귀여운어흥이

2018.08.20 21:11
가입일: 2018:04.12
총 게시물수: 8
총 댓글수: 174
좋은 정보감사합니다 요즘은 이상한 루투나 잘사용하는것 의심을 덜하는곳으로 침투하는것같내요 ,,
메인백신과 랜섬전용 상시 설치하고 원도우 최신버전 유지가 답인듯합니다 ,,
List of Articles

IT정보 삼성 '갤럭시S10' 시리즈 신규 펌웨어 업데이트

삼성전자가 ▲갤럭시S10e ▲갤럭시S10 ▲갤럭시S10 플러스에 신규 소프트웨어 업데이트를 출시했다. 소프트웨어 버전은 G97 * FXXU3ASG8이며 용량은 약 388MB다. 업...

  • 등록일: 2019-07-26

113

VIEWS

2

COMMENTED

IT정보 애플, 인텔 스마트폰 모뎀사업 인수 공식 발표…1조원 규모

25일(현지시간) 애플이 인텔의 스마트폰 모뎀사업부를 10억 달러(약 1조1800억원)에 인수한다고 공식 발표했다. 아이폰에 탑재되는 5G 모뎀을 자체 개발하기 위...

  • 등록일: 2019-07-26

28

VIEWS

1

COMMENTED

IT정보 삼성전자, 5.5인치 '갤럭시 와이드2' 안드로이드 파이 업데이트

25일 삼성전자가 2017년 SK텔레콤 전용으로 출시된 5.5인치 대화면 스마트폰 '갤럭시 와이드2(모델번호 SM-J727S)'에 안드로이드 9.0 파이 업데이트를 출시했다....

  • 등록일: 2019-07-26

57

VIEWS

IT정보 폴더블폰 '갤럭시 폴드' 달라진 디자인 변화.. 이전과 비교해보니

 25일(현지시간) 미국 IT매체 GSM아레나가 재설계된 '갤럭시 폴드'의 달라진 부분을 이전 버전과 비교한 기사를 게재했다. 먼저, 인피니티 플렉스 디스플레이 최...

  • 등록일: 2019-07-26

43

VIEWS

3

COMMENTED

IT정보 벤치마크 DB서 AMD 3세대 라이젠 스레드리퍼 포착

AMD의 3세대 라이젠 스레드리퍼 추정 CPU가 userbenchmark를 통해 포착되었다. 이에 따르면 유출된 CPU는 16코어 32스레드, 베이스 클럭 3.6GHz와 평균 부스트 클...

  • 등록일: 2019-07-26

45

VIEWS

IT정보 큐냅 NAS 노린 eCh0raix 랜섬웨어 경고 발령

큐냅 NAS 사용자를 겨냥한 'eChoraix' 랜섬웨어 공격이 발견되어 사용자들의 주의가 요구된다. 큐냅측의 설명에 따르면, 해당 랜섬웨어는 큐냅 NAS에 쓰이는 QTS ...

  • 등록일: 2019-07-26

32

VIEWS

IT정보 NVM Express 1.4 및 NVMe-oF 1.1 사양 출시 file

  NVM Express는 NVM Express (NVMe) 1.4 기본 사양의 발표와 NVMe over Fabrics (NVMe-oF) 1.1 사양이 최종 45 일 회원 검토에 들어간 것을 발표했습니다. NVMe...

  • 등록일: 2019-07-26

69

VIEWS

1

COMMENTED

유용정보 ETRI, 전자파 100% 차단 소재 개발, 2년 내 상용화 file

한국 연구진이 그래핀 복합소재를 이용해 전자파를 차단하는 소재를 개발했다. 이 소재는 미세한 압력 변화도 감지할 수 있어 전 산업에서 두루 활용할 수 있다. ...

  • 등록일: 2019-07-24

113

VIEWS

5

COMMENTED

IT정보 SKT 전용 가성비 스마트폰 ‘갤럭시 A40’ 출시… 출고가 399,300원 file

SK텔레콤이 30만 원대 5.9인치 스마트폰 ‘갤럭시 A40’를 19일부터 공식 인증 대리점과 온라인몰 T월드다이렉트를 통해 단독 판매를 시작한다고 밝혔다.   갤럭시 ...

  • 등록일: 2019-07-24

95

VIEWS

2

COMMENTED

IT정보 대만 HTC, 저가폰 '와일드파이어' 시리즈 렌더링·사양 유출 file

▲HTC 와일드파이어 대만 스마트폰 제조사 HTC에서 2011년 이후 단종된 '와일드파이어(Wildfire)' 후속 모델을 러시아에서 출시할 것으로 보인다. 16일(현지시간)...

  • 등록일: 2019-07-24

55

VIEWS

4

COMMENTED

IT정보 삼성전자, 5.5인치 '갤럭시 와이드3' 안드로이드 파이 업데이트 file

16일 삼성전자가 보급형 스마트폰 '갤럭시 와이드3' 안드로이드 9.0 파이 업데이트를 시작했다. 업데이트가 적용된 '갤럭시 와이드3' 안드로이드 파이의 새로운 ...

  • 등록일: 2019-07-24

82

VIEWS

3

COMMENTED

IT정보 [영상] 유명 유튜버 '아이폰11' 더미 공개 file

     유명 유튜버 마커스 브라운리(Marques Brownlee)가 애플 '아이폰11(가칭)' 라인업의 더미(모형) 영상을 공개해 관심을 모으고 있다. 영상에서는 후면 사각...

  • 등록일: 2019-07-24

83

VIEWS

5

COMMENTED

IT정보 LG전자, 미국서 간편결제 'LG 페이' 출시.. G8 씽큐 우선 지원 file

LG전자가 모바일 간편결제 서비스 'LG 페이'를 미구 시장에 출시했다고 외신이 16일(현지시간) 보도했다. LG전자는 2017년 6월 국내에 'LG 페이'를 최초 출시했...

  • 등록일: 2019-07-24

30

VIEWS

IT정보 삼성 '갤럭시 탭S6' 렌더링 유출…후면 듀얼 카메라 확인 file

▲출처:안드로이드 헤드라인 삼성전자 플래그십 태블릿 '갤럭시 탭S6'의 공식 렌더링이 온라인에 유출됐다. 유출된 렌더링은 얼마전 해외 매체 샘모바일이 독점 ...

  • 등록일: 2019-07-24

42

VIEWS

IT정보 규제 압박에도‥타다 이용자 100만 돌파

타다 이용자의 68%는 20대와 30대로 나타났다. 40대 이상 이용자 비중도 지난해 10월 19%에서 지난달 31%로 증가세를 보였다. 남성 이용자는 56%, 여성 이용자는...

  • 등록일: 2019-07-24

47

VIEWS

2

COMMENTED