.jpeg)
사이버 보안에 대한 우려스러운 발전으로, Dero 암호화폐 채굴기와 관련된 새로운 캠페인이 컨테이너화된 리눅스 환경에 침투하고 있는 것이 발견되었습니다. 이 악성 코드는 안전하지 않게 공개된 Docker API를 악용하여 빠르게 확산되고 여러 시스템을 손상시킬 수 있으며, 명령 및 제어 서버가 필요하지 않습니다.
주요 내용
-
Dero 채굴기가 안전하지 않은 Docker API를 통해 확산됩니다.
-
악성 코드는 새로운 컨테이너를 생성하고 기존 컨테이너를 손상시킵니다.
-
명령 및 제어 서버 없이 작동하여 탐지가 어렵습니다.
-
조직은 감염을 방지하기 위해 Docker API를 보호해야 합니다.
감염 체인
Dero 채굴 캠페인은 좀비 발생과 유사하게 작동하며, 단일 감염된 컨테이너가 인터넷에서 노출된 Docker API를 스캔합니다. 취약한 대상을 찾으면 악성 컨테이너를 생성하고 기존 컨테이너를 손상시켜 Dero 암호화폐를 채굴합니다. 이 자동화된 과정은 "nginx"라는 전파 악성 코드와 Dero 암호화폐 채굴기라는 두 가지 주요 악성 코드 구성 요소에 의해 촉진됩니다.
악성 코드 작동 방식
-
초기 접근: 위협 행위자는 안전하지 않은 Docker API를 악용하여 실행 중인 컨테이너화된 인프라에 접근합니다.
-
악성 코드 배포: nginx 악성 코드는 지속성을 유지하고 명령 및 제어 서버 없이 다른 시스템으로 확산됩니다.
-
컨테이너 생성: 악성 코드는 무작위 IPv4 서브넷을 생성하여 안전하지 않은 Docker API를 스캔하고, 손상된 호스트에서 새로운 악성 컨테이너를 생성합니다.
-
자원 탈취: Dero 채굴기가 이러한 컨테이너 내에서 실행되어 자원을 암호화폐 채굴에 사용합니다.
nginx 악성 코드의 역할
nginx 악성 코드는 합법적인 nginx 웹 서버 소프트웨어로 가장하도록 설계되어 있어 사용자와 보안 도구가 탐지하기 어렵습니다. 주요 기능은 다음과 같습니다:
-
활동 기록: 감염된 기계와 활동을 추적하기 위해 로그 파일을 생성합니다.
-
버전 관리: 이미 감염된 컨테이너를 식별하기 위해 특정 버전 파일이 존재하는지 확인합니다.
-
취약점 스캔: 다른 취약한 Docker API를 스캔하여 감염을 더욱 확산시킵니다.
Nginx 소스 코드 파일
기존 컨테이너 손상
악성 코드는 새로운 컨테이너를 생성할 뿐만 아니라 기존 컨테이너도 타겟으로 삼습니다. 특정 기준(예: Ubuntu 18.04 기반)에 따라 실행 중인 컨테이너를 확인하고, 버전 파일이 없는 경우 감염시켜 감염 주기를 반복합니다.
Dero 채굴기
악성 코드 내에서 "cloud"라고 불리는 Dero 채굴기는 수정된 오픈 소스 DeroHE CLI 채굴기입니다. 하드코딩된 지갑 및 노드 주소를 사용하여 Dero 암호화폐를 채굴하도록 설계되었습니다. 이러한 주소의 암호화는 탐지를 피하고 운영 보안을 유지하려는 악성 코드의 설계에서의 정교함을 나타냅니다.
보안 의미
컨테이너화된 환경에서 Dero 채굴기의 증가는 상당한 보안 위험을 강조합니다. 인터넷에 노출된 520개 이상의 Docker API가 존재하므로, 조직은 인프라를 보호하기 위해 적극적인 조치를 취해야 합니다. 주요 권장 사항은 다음과 같습니다:
-
Docker API 보호: Docker API가 공개적으로 접근할 수 없도록 하거나 적절한 인증으로 보호해야 합니다.
-
컨테이너 활동 모니터링: 컨테이너화된 환경 내에서 비정상적인 활동을 탐지하기 위해 모니터링 도구를 사용합니다.
-
정기적인 보안 평가: 컨테이너 구성의 취약점을 식별하고 수정하기 위해 정기적인 평가를 수행합니다.
결론
Dero 채굴기가 컨테이너화된 환경에서 빠르게 확산할 수 있는 능력은 조직에 심각한 위협을 가합니다. 감염 메커니즘을 이해하고 강력한 보안 조치를 구현함으로써 기업은 향후 이러한 위협으로부터 자신을 보호할 수 있습니다.
출처
-
Dero 채굴기가 컨테이너화된 리눅스 환경 내에서 확산됨, Securelist.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.