오늘:
1,068
어제:
3,184
전체:
3,273,533

하모니카 묻고답하기

조회 수 1410 추천 수 0 댓글 6
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
출처 : 한국인터넷진흥원

--

개요
 
  1. F5 Networks, 파이썬 스크립트를 이용한 모네로 채굴 파일 파이크립토마이너(PyCryptoMiner) 주의 당부
     

  

주요내용

 

  • SSH 포트가 노출된 리눅스 시스템을 스캔 후 패스워드 획득을 위한 무차별 공격 수행
  • 하드코딩된 C&C서버가 차단될 경우, 특정 페이지(Pastebin.com/yDnzKz72)에 접속하여 접근 가능한 C&C 주소로 업데이트
    ※ Pastebin.com : 익명으로 텍스트파일을 공유할 수 있는 사이트
    - 도메인 등록자 조회 결과 “xinqian Rhys”로 36,000개 이상의 도메인, 235개의 이메일 주소와 연결되어 있으며 사기, 도박, 성인용 웹사이트에 많이 관련되어 있음
    - 두 개의 연관된 지갑 주소에는 약 158개의 모네로 확인
  • 최근 12월, JBoss 취약점(CVE-2017-12149) 스캔 기능을 추가 하려는 정황이 포착됨
 
그림 1_ C&C 주소로 연결하는 Spearhead 파이썬 스크립트
C&C 주소로 연결하는 Spearhead 파이썬 스크립트
 
  • (감염 흐름) 파이썬 스크립트 다운로드 후 가상화폐 모네로(XMR) 채굴 파일 실행
    - 비밀번호 획득 후 Spearhead 파이썬 스크립트를 통해 C&C로부터 인코딩된 파이썬 스크립트 실행
    - 호스트/DNS 이름, OS 정보, CPU 사용량 등의 감염 시스템 정보 전달 및 명령 수행
    - 여러 백신사에서 변종으로 알려져 있는 모네로 채굴 파일 실행
     
 

시사점

 

  • 쉽게 유추할 수 없는 패스워드를 사용해야 하며, 주기적인 변경 필요
  • 시스템의 주기적인 업데이트가 필요하며, 자원 사용량, 네트워크 트래픽 등의 모니터링 필요
     
 

 


[출처]
1. F5 Networks, “NEW PYTHON-BASED CRYPTO-MINER BOTNET FLYING UNDER THE RADAR”, 2018.1.3.
2. GBHackers on Security, "PyCryptoMiner – A New Linux Crypto-miner Botnet Spreading over the SSH Protocol to Mining Monero", 2018.1.7




작성 : 침해대응단 탐지1팀
  • ?
    Moordev 2018.01.22 20:53
    SSH 접속시도할때마다 패스워드가 5번연속으로 틀리면 해당 IP를 Ban한다던지 하는 조치가 필요하겠군요.

    SSH서버설정에 비슷한것이 있는지 모르겠는데 네트워크 모니터링을 수시로 해야겠네요.
  • ?
    바람곰돌 2018.01.22 21:06

    하다하다 별 희안한 것도 생기네요. 나원 ㅡ.ㅡ 귀찮게 또 모니터링을 해야하는군요. NAS쪽은 진짜 신경 쓰이는데 말이죠 ㅡ.ㅡ 오히려 리눅스민트 데스크탑은 걸리면 확 밀어버리면 되겠지만 ㅡ.ㅡ;;

  • profile
    행복한펭귄 2018.01.23 12:19

    이젠 비트코인과 그 녀석들을 활용하는 온 갖 것들이 다양하게 시도되고 있군요.

    아무리 사이버 시대라고 하지만, 정말 이런 시도들은 제발 없었으면 좋겠습니다.

    그 좋은 머리와 능력으로 좋은 일 좀 하면 안 되나, 왜 이리도 사람들을 피곤하게 하고 지치게 하는 온 갖 범죄에 좋은 머리들을 쓰는지 참 알다가도 모르겠습니다.


    여하튼 또 리눅스 시스템을 운영한다면 신경 써야 할 내용이 추가되었군요.

    언제까지 이런 놀이는 계속될 것인지, 근본적으로 이런 문제가 발생하지 않을 방법은 없는지 매우 궁금합니다.

    간단한 바이러스로 인한 피해부터, 온갖 해킹으로 인한 피해는 기업 뿐만 아니라, 개인에게 까지 온갖 어려움을 가져다줍니다. 정말 심각한 전쟁이 아닐 수 없습니다.

    원래 해커는 이런 일을 하는 사람들이 아닌데, 요즈음은 해커라는 말이 잘 못 사용되고 있기도 하고, 또 그 정신이 엉뚱하게 활용되고 있는 사회 단상이 매우 안타깝습니다.


    리눅스가 여기 저기 안 쓰이는 곳이 거의 없을 정도로 사용하다 보니 리눅스 시스템을 겨냥한 온갖 범죄가 기승을 부리네요. 그 만큼 리눅스가 윈도우 못지 않게 널리 쓰인다는 반증이기도 합니다만 마음은 씁쓸하네요.

  • ?
    Moordev 2018.01.23 12:34
    www.fail2ban.org
    이 솔루션을 이용해서 SSH를 방어하시는 것을 추천합니다.

    SSH무작위 접속시도를 막고 해당 IP를 필터링해줍니다.

    일단 이걸로 어느정도 방어 가능할겁니다.
  • profile
    행복한펭귄 2018.01.23 12:59

    실제적 방어 솔루션을 소개해 줘서 고맙습니다.

    잘 활용하도록 하겠습니다.


    온갖 잡다한 것 크래킹 시도들이 생길 때마다 귀찮기도 하고 힘들지만 시스템을 운영하려면 어쩔 수 없이라도 대응을 반드시 철저히 해야 하는 입장이기 때문에 이런 구체적인 대응 방법이 매우 중요하다고 보입니다.

  • ?
    Playing 2018.02.08 15:02

    늦었지만 좋은 글 올려주셔서 고맙습니다

    솔직히 두렵습니다

    네트워크가 가장 위협적이라는 건 이전부터 짐작했지만

    향후 인터넷 기반 기간 사업이 많아질수록 중요성이 올라가기만 할꺼 같아요

    미리미리 대비를 해야하는데

    국내만의 여력으로는 운영체제를 운용하기 힘드니 리눅스 개발에 국가적으로 도움을 주면 좋겠습니다

    중소기업청이나 국민연금이나 수익성 투자도 좋지만 이런 공개된 컴퓨터에 대한 투자도 현명하다고 보거든요

    특히 보안에 관련된 것이라면 분명 이득일꺼예요


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 2 0 Kevin 2019.11.18 30419
808 안냥하세요. 혹시 손님으로 들어갔는데 3 0 예안고 2023.04.03 1426
807 새로운 프레젠테이션 도구들 9 0 행복한펭귄 2018.07.14 1426
806 오늘 민트19 이곳에서 다운받아 설치 했습니다. 1 0 가림토 2018.10.24 1425
805 리눅스 수두 쓰면서 아쉬울 때 21 0 Ohnine 2018.07.18 1425
804 하모니카 me 설치해서 사용합니다 4 0 혼지거 2019.04.03 1423
803 하모니카 기본 한글 입력기? 3 0 세벌 2018.01.09 1423
802 드론 메뉴는 뭔가요? 5 0 세벌 2017.12.10 1423
801 버추얼 박스에 대해 질문드립니다 2 0 블랙커피 2023.05.13 1422
800 리눅스 설치하려고 하니 부팅디스크에 들어가니 블랙스크린만 뜹니다. 3 0 라루미 2023.05.10 1422
799 작업 공간 마우스 클릭으로 이동 가능할까요. 1 0 꿈나무 2022.10.26 1422
798 [질문] 브레이브 브라우저로 인한 업데이트 에러 5 0 관우 2019.03.10 1422
797 LibSSH 라이브러리 보안 업데이트 권고 4 0 la_Nube(누베) 2018.10.19 1422
796 하모니카3.0 바탕화면 자동정렬 기능을 끄고 싶어요. 1 0 ddpp2 2020.05.04 1421
795 우분투 19.10 Eoan Ermine 코드네임과 스케줄 발표 2 0 la_Nube(누베) 2019.05.14 1421
794 이전의 그래픽 카드 드라이버로 돌아가고 싶습니다. 5 file 0 만화가엄두 2023.08.21 1419
793 멀티부팅 설치시 분할한 메모리가 사용불가라고 뜨면 6 0 JE 2022.01.16 1419
792 [질문]드라이버 매니저 실행 오류 5 0 구담 2022.12.05 1418
791 [해결] USB 라이브부팅 후 usb 내부에 저장가능한가요? 6 file 0 꿈나무 2022.08.20 1418
790 7.423618} systemd[1] failed to find module "autofs4 1 0 snowman 2023.09.19 1417
789 하모니카OS와 VIVEex 1 0 taiyin 2021.09.07 1416
Board Pagination Prev 1 ... 83 84 85 86 87 88 89 90 91 92 ... 128 Next
/ 128
CLOSE