비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

디스코드 봇으로 동작하는 RAT 악성코드 주의

IP
2024.10.31. 08:19:21
조회 수
351
7
댓글 수
12

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


디스코드(Discord)음성, 영상, 텍스트 채팅을 지원하는 소셜 플랫폼으로, 최근에는 게이머뿐만 아니라 다양한 관심사를 가진 그룹들이 모여 소통하는 공간으로 그 기능이 확장됐다. 디스코드에서는 ‘봇(Bot)’을 만들거나 추가해 역할 등을 부여할 수 있는데, 이 디스코드 봇(Discord Bot)은 사용자가 생성한 서버에서 자동으로 특정 작업을 수행하는 프로그램으로, 서버 관리, 메시지 자동 응답, 게임 진행, 음악 재생, 알림 전송 등 다양한 기능을 제공한다. 이를 통해 사용자는 손쉽게 서버를 운영할 수 있다.


이처럼 디스코드 봇은 사용자에게 순기능을 제공하지만, 얼마 전 악성 행위에 이용된 사례도 확인됐다. 이번 글에서는 디스코드 봇을 활용악성 RA기능을 수행하는 ‘파이실론(PySilon)’ 악성코드에 대해 살펴본다.


디스코드 봇은 대부분 파이썬(Python)이나 자바스크립트(JavaScript) 등의 언어로 구현되며디스코드 API를 통해 서버와 상호작용한다이를 악용한 파이실론의 전체 소스코드는 깃허브(Github)에 공개돼 있으며홈페이지를 비롯한 텔레그램(Telegram) 서버 등의 커뮤니티도 존재한다.


[그림 1] RAT 악성코드의 빌더(Builder) 프로그램


[그림 1]의 빌더에서는 디스코드 봇을 개발하는 데 필요한 서버 ID(Server ID)와 봇 토큰(Bot Token) 정보시스템에 설치될 레지스트리 경로와 이름 등을 지정해 커스텀할 수 있도록 지원한다이후 미리 구현돼 있는 파이썬 코드에 커스텀 정보가 입력되고파이인스톨러(PyInstaller)를 통해 실행 파일(.exe)로 만들어진다.


* 전체내용은 아래에서 확인하세요.

https://www.ahnlab.com/ko/contents/content-center/35714



공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
주말이네요 (1)
이제서야 공원와서 걷고 있답니다 (2)
25_07_11~12 대전 한밭수목원, 대동 하늘공원, 대전시민천문대(달), 갑천근린공원 (1)
노이즈 100만 관객 돌파 (공식)
13000보를 걸어봤습니다. (2)
토요일 저녁이네요 (1)
물놀이 사고 조심 (2)
영진위 영화관입장권 통합전산망 제공 7/13~19 개봉 예정작 정보 입니다. (2)
[모바일 출첵] 1500일 달성~! (9)
더워도 너무 더운 날씨네요. (6)
서울은 푹푹 찌는데… 부산은 좀 덜 더울까요? 출장 준비 중입니다 (9)
게이밍 겸용 작업용 노트북 추천
독거미 축 추천부탁드립니다 (2)
7/12(토) 7,946보를 걸었습니다. (2)
어제 당일로 일보러 제주다녀왔는데요 (6)
북한이 일본 군사력 강화 비난하는 이유 (1)
점심드셧나요? (7)
주말 잘 보내세요 (5)
휘센 벽걸이 에어컨 AS 받은 이야기, 근데 망함 (4)
바람부니 시원하네요. (5)
이 시간 HOT 댓글!
1/4