비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

USB로 전파되는 암호화폐 채굴 악성코드 유포 사례

IP
2025.03.05. 08:07:32
조회 수
194
8
댓글 수
20

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


암호화폐의 가격이 지속적으로 상승하면서 암호화폐 채굴 악성코드(Crypto-Mining) 점점  활발하게 유포되고 있다. 암호화폐 채굴 악성코드는 사용자의 동의 없이 PC 상주하여 

CPU  GPU 자원을 무단으로 활용하여 암호화폐를 채굴하며감염된 시스템의 성능 저하를 초래한다.


최근 AhnLab SEcurity intelligence Center(ASEC) 확인한 채굴 악성코드 불특정 다수에게 USB 전파된다해당 악성코드는 암호화폐 채굴 행위 뿐만 아니라 시스템 전력 설정 정보, HVCI(Hypervisor Protected Code Integrity) 비활성화  채굴의 성능  보안 제품 탐지 회피를 위한 시스템 설정 무단으로 변경하였다.


이번 글에서는 해당 악성코드에 대해 ASEC 분석한 내용을 공유한다.



암호화폐 채굴 악성코드의 동작 흐름

악성코드의 전체적인 동작 흐름은 다음과 같다.

①바로가기 파일을 통한 악성코드 실행 → ②다운로더 악성코드 서비스 등록 및 실행 → ③시스템 설정 변경 → ④PostgreSQL DB를 이용한 C&C 통신 수행 → ⑤암호화폐 채굴 악성코드 다운로드 및 실행 → USB 전파


[그림 1] USB로 전파되는 암호화폐 채굴 악성코드 동작 흐름


1. 바로가기 파일을 통한 악성코드 실행

해당 암호화폐 채굴 악성코드의 최초 유포 방식은 확인되지 않았다. 하지만 이번 공격의 핵심 기능을 수행하는 악성코드는 x<랜덤 6자리 숫자>.dat([그림 1]의 svchost.exe에서 동작하는 파일)로 밝혀졌다. x<랜덤 6자리 숫자>.dat 악성코드는 감염된 PC에 이동식 저장 매체(이후 USB)가 연결되었을 때 자동으로 채굴 악성코드와 실행 스크립트, 바로가기 파일을 USB에 생성하여 감염시킨다. 이러한 특징으로 인해 전파력이 매우 강하다. 자사 ASD(AhnLab Smart Defense) 인프라에 따르면, 최근 발견된 x<랜덤 6자리 숫자>.dat 악성코드 파일 하나가 1,000건 이상의 PC를 감염시킨 것으로 확인되었다.

 

감염된 USB의 루트 디렉토리에 "USB Drive.lnk" 바로가기 파일이 생성되며 사용자가 이를 실행하면 숨겨진 폴더(rootdir)에 저장 되어있는 "rootdir\x<랜덤 6자리 숫자>.vbs"가 자동으로 실행되며 추가적인 동작을 수행한다.


 image of an example of an infected usb that includes rootdir file

[그림 2] 암호화폐 채굴 악성코드에 감염된 이동식 저장 드라이브


* 전체내용은 아래에서 확인하세요.

https://www.ahnlab.com/ko/contents/content-center/35783


공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
추운 날씨가 이어집니다.
[ 출석 ] 1,500일
차가움이 있네요.
광주 FC 가 8강에서 상대해야할 팀............ (2)
집에서 만들어 먹는 에스프레소 한 잔 (1)
한국식 초밥 (3)
케이스 선택이 어렵네여 (2)
3월 18일 박스오피스 (3)
출근길 강풍 꽃샘 추위 (3)
아시아챔스에서 광주의 다음 경기 정말 기대되네요. (3)
오늘은 어제 못간 운동을 다녀왔네요. (3)
부산에도 분명 눈이 내렸답니다 ^^ (2)
연예인들 집 주소가 잡지에 공개되던 시절 (10)
3월 중순에 눈이 내리는 꽃샘 추위 대단하네요. (7)
오늘 바람이 대박이네요 (7)
주4일제가 된다면 수요일 vs 금요일 (6)
3/18(화) 11,267보 걸었습니다 (13)
눈 내리는 밤이네요. (6)
아침의 혼란으로 끝 (6)
눈구경한날 (5)
이 시간 HOT 댓글!
1/4