하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

카오스라는 여러 시스템 및 아키텍처를 감염시키는 강력한 악성 프로그램이 등장

니비아페브릭

13 3469 8 2022.10.02 11:37

출처: TechSpot 파파고 번역기로 기계번역해 일부 오역이 있을 수도 있습니다  악성 소프트웨어는 Windows, Linux, FreeBSD 및 여러 칩 아키텍처를 감염시킬 수 있습니다.<img src="https://img2.quasarzone.com/editor/2022/10/02/c22d02395b52cf0e2240ae643d482b9c.webp" alt="퀘이사존"> 여러 시스템과 CPU 아키텍처를 감염시킬 수 있는 강력한 악성 프로그램이 유럽과 다른 지역에서 발전하고 있습니다. 카오스의 위협은 Windows와 Linux를 통해 확산되며 사이버 범죄자가 원격으로 명령어를 실행하도록 설계되었습니다. 카오스는 바둑 프로그래밍 언어로 작성된 매우 독특한 기능을 가진 새로운 악성 프로그램입니다. 보안 회사 Lumen의 연구 부문인 Black Lotus Labs가 발견하고 분석한 이 새로운 위협은 소프트웨어와 하드웨어 측면에서 모두 수많은 컴퓨팅 플랫폼을 감염시킬 수 있습니다. 현재 감염된 컴퓨터는 100개가 넘습니다. 악성 네트워크는 다른 위협과 악성 프로그램 변종도 퍼뜨릴 수 있습니다. Black Lotus 연구원들은 이 단어가 기능 이름, 인증서 및 파일 이름에 반복적으로 사용되었기 때문에 새로운 악성 프로그램을 "카오스"라고 명명했습니다. 연구원들은 지난 4월부터 카오스가 나타나기 시작했고, 현재 감염된 기기에 속하는 고유 IP가 111개 이상이라고 말합니다. 앞서 언급한 장치에는 표준 PC 장치, 소규모 사무실 라우터 및 대규모 엔터프라이즈 박스가 포함되기 때문에 혼돈은 상당히 유연한 위협입니다. 카오스는 실제로 전통적인 PC 프로세서(i386), ARM, MIPS 및 PowerPC CPU를 포함한 여러 컴퓨팅 아키텍처에서 실행되도록 설계되었습니다. 소프트웨어 측면에서는 Windows, Linux 및 FreeBSD에서 카오스를 실행할 수 있습니다. 감염 확산을 위해 스팸 캠페인을 사용하는 랜섬웨어 위협 및 봇넷과 달리, 알려진 CVE 취약성과 손상된 SSH 키를 악용하여 카오스가 확산될 수 있습니다.<img src="https://img2.quasarzone.com/editor/2022/10/02/51de90447be7a70d18fe3acf874db0be.jpg" alt="퀘이사존"> Black Lotus가 분석한 샘플에는 잘 알려진 다른 CVE 외에도 Huawei(CVE-2017-17215) 및 Zyxel(CVE-2022-30525) 개인 방화벽에 영향을 미치는 결함이 포함되어 있습니다. 머신을 감염시킨 후, 카오스는 네트워크에 연결된 모든 기기를 열거하고, 원격 셸을 실행하여 악의적인 명령을 실행하고, 추가 모듈을 로드하는 등 다양한 기능을 사용할 수 있습니다. 연구원들에 따르면, 이 악성 프로그램의 복잡성은 "초기 액세스, 디도스 공격 및 암호화 마이닝을 활용하기 위해 감염된 장치의 네트워크를 배양하고 있는 사이버 범죄 행위자"에 의해 카오스가 만들어졌다는 증거입니다. Black Lotus는 카오스가 DDoS 공격을 수행하기 위해 Linux(i386) 서버를 대상으로 하는 것으로 이전에 확인된 봇넷인 Kaiji의 자손일 가능성이 높다고 말합니다. 맬웨어는 새로운 강력한 기능과 Windows 및 리눅스 외에 FreeBSD 장치에서 실행할 수 있는 기능을 고려하여 훨씬 더 진화되었습니다. 보안 회사가 파악한 손상된 IP는 대부분 유럽에 있으며, 북미와 남미, 아시아 태평양 지역에 더 작은 감염 지점이 있습니다. 분석을 마치면서, 연구원들은 카오스와 같은 복잡하고 위험한 위협에 감염되지 않기 위한 몇 가지 모범 사례를 제안합니다. 저자는 새로 발견된 취약점에 대한 패치 관리가 "효과적"이어야 한다고 말하지만 SOHO 라우터는 대부분의 라우터 악성 프로그램이 재부팅 후에도 살아남을 수 없기 때문에 정기적인 재부팅 주기(최신 펌웨어 업그레이드 설치 제외)가 필요하다고 말합니다. 또한 원격 작업자는 기본 암호를 변경하고 필요하지 않은 시스템에서 원격 루트 액세스를 비활성화해야 합니다.

니비아페브릭

행성: 명왕성

포인트: 7,442 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 13개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

18.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
0	씨게이트, 수년간의 테스트 끝에 자사의 열 보조 HAMR 드라이브가 기존 PMR 스토리지만큼 안정적이라고 주장 저장장치 Wormhole 65 00:36
1	삼성전자, 씨게이트에서 '자기 기록' 美특허 23건 인수 1 업계동향 아스트레이 110 00:04
0	"삼성 QD-OLED TV, 10개월째 평가에도 번인 없다"...美알팅스 디스플레이 아스트레이 134 00:03
9	갤럭시, 블로워 팬 탑재 싱글 슬롯 RTX 4060 Ti 그래픽카드 출시 11 그래픽카드 Wormhole 712 04-19
16	[단독] 삼성, 엔비디아에 납품 초읽기...2분기로 앞당긴다 19 CPU/MB/RAM Wormhole 1.2k 04-19
16	Diatec, 스테인리스 소재를 사용한 Majestouch 한정판 키보드 출시 25 키보드/마우스 QM포시포시 731 04-19
4	[루머] AMD "스트릭스 헤일로" Zen 5 모바일 CPU 일부 정보 및 성능 추측 14 CPU/MB/RAM Wormhole 1.7k 04-19
10	메타 퀘스트2 가격 또 한번 파격 인하…어디까지 내려가나 14 기타/주변기기 빌보 1.7k 04-19
7	갤럭시, 화이트 PCB 사용 로우 프로파일 RTX 4060 그래픽카드 공개 10 그래픽카드 Wormhole 761 04-19
0	페이스북(메타), '생성-AI(인공지능)' 기반 오픈 소스 언어 모델의 신규 버전 발표(LlaMA-3) 소프트웨어 블레이더영혼 236 04-19
5	Intel, Granite Rapids 'Xeon 6' CPU용 DDR5-8800 메모리, 차세대 서버용 JEDEC DDR5-8800 확인 2 CPU/MB/RAM QM지름 770 04-19
20	CORSAIR, Elite 6500/2500 시리즈용 새 PC 교체 가능 케이스 패널 8개 출시 23 케이스 QM지름 1.6k 04-19
4	로지텍, 향상된 상호 작용을 위해 AI 버튼이 통합된 새로운 마우스 출시 7 키보드/마우스 QM지름 798 04-19
1	Keychron, 텐키리 레이아웃을 갖춘 V3 Max 맞춤형 기계식 키보드 출시 3 키보드/마우스 QM지름 610 04-19
6	Thermaltake, 고급 냉각 기능을 갖춘 Steel Shadow EX 케이스 출시 6 케이스 QM지름 655 04-19
3	ASUS, 독립적인 펌프 설계를 갖춘 TUF GAMING LC II 240 ARGB 수랭 시스템 출시 4 쿨링솔루션 QM지름 705 04-19
1	Glorious, 향상된 경량 디자인을 갖춘 Model O 2 유선 게이밍 마우스 출시 2 키보드/마우스 QM지름 246 04-19
1	Marshall, 강력한 배터리와 개성 있는 디자인의 메이저 V와 마이너 IV 헤드폰 출시 2 음향기기 심심해❤️ 332 04-19
16	게이밍 장비 브랜드 ROCCAT 소멸, 터틀 비치에 통합 31 업계동향 QM포시포시 2k 04-19
6	곧 출시될 Apple의 Beats Solo 4 헤드폰에 대해 알아야 할 모든 것 5 음향기기 QM지름 1k 04-19
10	구글, 시위에 참가한 직원 28명 해고 17 업계동향 QM지름 3.6k 04-19
4	TSMC, 미국 팹을 포함하여 대만 이외의 지역에서 칩을 만드는 데 프리미엄 부과 5 업계동향 QM바나 508 04-19
3	엘가토가 발표한 5가지 제품 중 새로운 스트림 데크와 웨이브 마이크 3 기타/주변기기 QM코리 867 04-19
1	삼성, 베이징 오토쇼에서 데뷔, 차세대 자동차용 메모리 솔루션 선보일 예정 2 업계동향 QM안나 234 04-19
0	Ubuntu, Ryzen 7 7840HS 프레임워크 랩탑 16에서 Windows 11보다 우수 소프트웨어 QM건빵 752 04-19
12	"밥 주세요"...대학가 학생식당 조리로봇, 1시간에 300인분 '뚝딱' 19 기타/주변기기 아스트레이 2.2k 04-19
1	마이크론, 메모리 팹 건설을 위해 미국 정부로부터 60 억 달러 확보 2 업계동향 QUASARZONE 134 04-19
1	메타, 신형 AI '라마3' 공개… "구글 제미나이 프로 1.0 제쳤다" 3 소프트웨어 아스트레이 268 04-19
1	500W 사용하는 128코어 그래니트 래피즈 제온 6 CPU 유출 공개 3 CPU/MB/RAM QUASARZONE 405 04-19
2	SK하이닉스, TSMC와 손잡고 HBM 기술 리더십 강화 4 업계동향 QM포시포시 216 04-19