커뮤니티

하모니카 묻고답하기

Home 커뮤니티 하모니카 묻고답하기

✔ 뷰어로 보기

2018.05.14 16:49

우분투 스냅스토어에서 멀웨어 숨겨진 패키지 발견

PEACH

조회 수 754 추천 수 0 댓글 4

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

한 유저가 우분투 스냅패키지에 숨겨진 암호화폐 마이너(cryptocurrency miner) 코드를 발견했습니다. 멀웨어가 발견된 앱은 '2048buntu'이며 퍼즐게임으로 유명한 2024 게임명을 도용해 우분투 스냅으로 패키징 되어 배포되었다고 합니다.

한 깃허브 유저(Tarwirdur)는 암호화폐 마이닝 앱이 "systemd"로 위장해 PC를 지속적으로 재부팅하는 이닛 스크립트와 함께 숨겨져 있었다고 밝혀냈고 본 악성코드는 "myfirstferrari@protonmail.com"이라는 메일 계정을 통해 유저들의 바이트코인 정보를 마이닝 했다는 사실이 알려졌습니다.

우분투 스냅스토어는 해당 패키지를 삭제하는 조치를 취했지만 스냅스토어는 설치 횟수에 대한 통계를 산출하지 않기 때문에 정확한 피해 규모에 대한 보고를 내놓지 못하는 상황입니다.

참고기사: https://www.bleepingcomputer.com/news/linux/malicious-package-found-on-the-ubuntu-snap-store/

Who's PEACH

Prev 하모니카 5.0 에서 6.0으로 업그레이드 하면서.....

하모니카 5.0 에서 6.0으로 업그레이드 하면서..... 2022.12.07by KongS CentOS 7/6 리눅스 커널 업데이트 - 3.10.0-693.21.1.el7,... Next CentOS 7/6 리눅스 커널 업데이트 - 3.10.0-693.21.1.el7,... 2018.03.10by la_Nube

추천

비추천

Atachment
첨부 '1'	180514_ubuntu_snap.jpg,

Facebook Twitter Google Pinterest

위로 아래로 댓글로 가기 인쇄 첨부

✔댓글 쓰기

에디터 선택하기

✔ 텍스트 모드 ✔ 에디터 모드

Comments '4'

?
Moordev 2018.05.14 17:44

플레이스토어같은 AI 악성코드판별 시스템이 이젠 우분투에도 도입되어야 겠네요.

안드로이드처럼 권한을 세부적으로 나누거나 하는 것을 고려해야 할 듯 합니다.

댓글
행복한펭귄 2018.05.15 12:58

우분투 스냅 스토어뿐만 아니라, 다양한 앱 스토어에서 악성 코드 판별 및 근본적인 제거를 실시해야겠네요.

동의합니다.

댓글
?
iloveapink 2018.05.14 20:11

이거보고 이제 리눅스도 안전지대가 아니구나라고 생각하면서 혹시나해서 백신을 돌려봤는데 돌리자마자 1초도 안돼서 바이러스가 잡히네요. 아... 이건뭐지??

f-prot 백신이구요

[found possible virus] <Unix/Heuristic-90 (not disinfectable)> /boot/memtest86+.elf

총 3개가 잡혔네요

qt 5.10.1 /Src에서도 저것과 같은거 잡히구

wine으로 돌리는 starcraft에서도 하나 잡히구..

댓글
행복한펭귄 2018.05.15 13:00

리눅스가 서버, 클라스터, 슈퍼 컴퓨터, 기타 분야와 요즈음은 데스크탑에 조금씩 인기를 끌기 시작하니 이젠 윈도우처럼 적극적으로 크래킹 기술을 도입해서 다양한 시도들이 있습니다.

당연히 안전 지대는 어떤 OS든지 없습니다. 리눅스도 개인 사용자라도 백신으로 꼭 찾아서 치료해 주는 습성을 지닐 필요가 있다고 보입니다.

이런 부분도 리눅스 사용자에게 전파해서 습관화시켜야 할 것으로 보입니다.

댓글

List of Articles
번호	제목	글쓴이	날짜	조회 수
공지	게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1	Kevin	2019.11.18	12990
712	asus t100 태블릿 pc 설치	자트로	2019.07.29	762
711	하모니카1.3 virtualbox 설치시 오류 2	짱구신	2019.05.26	762
710	좋은 소식?? 2	식혜고양이	2018.10.07	762
709	snap flatpak 3	Ohnine	2018.07.19	762
708	리눅스 민트에서 내장 그래픽 사용하다가..ㅜㅜ 3	블랙커피	2022.01.03	761
707	예상치 못하게 우분투 16.04.6 LTS 출시돼 3	la_Nube(누베)	2019.03.12	761
706	[질문] comix 설치가 안됩니다. [Mint 19.1 Tessa 64bit] 5	관우	2019.01.31	761
705	VirtualBox 제로데이 취약점 발견한 연구원, 오라클에 제보하지 않은 채 공개해 2	la_Nube(누베)	2018.11.08	761
704	CrossOver 17.5.0 출시 4	행복한펭귄	2018.05.09	761
703	허태준 - 가장 의미 있고 즐거운 개발 4	Kevin	2018.04.22	761
702	가상키보드 문의 2	chizeta	2020.06.09	760
701	화면보호기 설정은 없어진건가요? 3	빨리빨리	2020.02.17	759
700	댓글 모음에 표시되지 않는 게시판이 있으니 수정 바랍니다. 1	행복한펭귄	2017.12.12	758
699	하모니카 게시판이 아주 ㄱㅍ이네요 3	KongS	2023.06.07	757
698	USB 부팅 만들고 BIOS/LEGCY BOOT of UEFI-ONLY MEDIA 에러 나올 때. 1	꿈나무	2022.08.07	757
697	우분투20.04LTS 에서 wine 6.0 안정판을 설치하려고하는데 잘안됩니다.	라루미	2021.01.28	757
696	하모니카 5 에서 nimf 사용중인데 한영키 오른쪽 alt 설정이 재부팅하면 다시 적용이 안됩니다. 10	Japser	2022.05.16	755
695	하모니카 5.0 에서 6.0으로 업그레이드 하면서..... 4	KongS	2022.12.07	754
»	우분투 스냅스토어에서 멀웨어 숨겨진 패키지 발견 4	PEACH	2018.05.14	754
693	CentOS 7/6 리눅스 커널 업데이트 - 3.10.0-693.21.1.el7, 2.6.32-696.20.1.el6 1	la_Nube	2018.03.10	754

쓰기