하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

새로운 루시퍼 (Lucifer) 악성 코드가 Windows PC에 충돌

Railgun0

5 2321 0 2020.06.28 13:35

출처 : guru3d 
 
번역기 돌린 거라 오역이 많습니다. 
 
보안 회사 42의 연구원들은 오래된 암호 도난 코드 랜섬웨어의 변형인 새로운 종류의 악성 프로그램의 확산을 발견했습니다. 새로운 변종은 암호화폐 채굴에 사용되지만 분산 서비스 거부(DDoS) 공격을 용이하게 할 수도 있습니다. 
 
자세히 살펴본 결과, "루시퍼"라고 불리는 악성 프로그램이 DDoS 공격을 수행할 수 있으며 취약한 Windows 호스트에 대한 모든 종류의 악용 기능을 갖추고 있다는 것이 밝혀졌습니다. 이름에 대한 간단한 참고 사항 : 맬웨어 작성자가 맬웨어를 사탄 디도스라고 이름 지었지만, 맬웨어는 이미 그런 엉뚱한 이름을 가진 또 다른 맬웨어, 사탄 랜섬웨어라는 이름을 가진 맬웨어가 있습니다. 혼동을 방지하기 위해 이 멀웨어에 대체 별칭이 지정되었습니다. 바이너리의 고유한 문자열에 충실했기 때문에, 그들은 이것을 루시퍼라고 불렀습니다. 
 
루시퍼는 그 기능이 매우 강력합니다. Crerojacking Monero를 위해 XMRig를 삭제할 수 있을 뿐만 아니라, 여러 취약점과 자격 증명 무차별 공격을 통해 C2 (명령 및 제어) 작업 및 자체 전파를 수행할 수 있습니다. 또한, 인트라넷 감염의 취약한 대상에 대해 EternalBlue, EternalRomance 및 DoublePulsar 백도어를 삭제하고 실행합니다. 
 
무기화된 익스플로잇 목록에는 CVE-2014-6287, CVE-2018-1000861, CVE-2017-10271, ThinkPHP RCE 취약점 (CVE-2018-20062), CVE-2018-7600, CVE-2017-9791, CVE- 2019-9081, PHPStudy Backdoor RCE, CVE-2017-0144, CVE-2017-0145 및 CVE-2017-8464가 포함됩니다. 취약점은 악용하기 쉬운 특성과 피해자에게 미치는 막대한 영향으로 인해 "높음"또는 "중요"등급입니다. 일단 악용되면 공격자는 취약한 장치에서 임의의 명령을 실행할 수 있습니다. 
 
이 경우 공격자가 악성코드 전파를 위한 페이로드에서 임즈서 활용 유틸리티를 활용한다는 점에서 인터넷과 인트라넷의 Windows 호스트가 대상입니다. 다행히 이러한 취약점에 대한 패치를 즉시 이용할 수 있습니다. 루시퍼는 오래된 취약점을 활용하여 Windows 플랫폼에서 악의적인 활동을 확산시키고 수행하는 새로운 암호화 재킹 및 DDoS 맬웨어 변형입니다. 
 
영향을 받는 소프트웨어에 업데이트 및 패치를 적용하는 것이 좋습니다. 취약한 소프트웨어에는 Rejetto HTTP 파일 서버, Jenkins, Oracle Weblogic, Drupal, Apache Struts, Laravel 프레임 워크 및 Microsoft Windows가 포함됩니다. 사전 공격을 막기 위해 강력한 암호를 사용하는 것이 좋습니다. 따라서 최선의 방법은 Windows에 최신 보안 업데이트가 있는지 확인하는 것입니다. 두 번째는 Windows 계정에 강력한 암호를 사용하는 것입니다. 루시퍼는 시스템에 침입하여 관리자 및"123123 "등과 같은 일반적인 사용자 이름과 암호로 공격을 시도합니다.

Railgun0

행성: 블랙홀

포인트: 439,459 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 5개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.7k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
0	배틀G, 27인치240Hz 0.5ms게이밍 모니터 'BG27FM3' 출시 5 디스플레이 제이씨현시스템 4k 07-15
0	김기열과 함께하는 배틀그라운드 온라인 커스텀 페스티벌 진행 9 그래픽카드 갤럭시코리아 5k 07-15
6	Death Stranding 30종 그래픽카드 벤치마크 14 그래픽카드 QM지름 4.3k 07-15
8	DDR5 메모리 표준 공식 출시: 4800MHz 주파수, 전력 소비 감소 66 CPU/MB/RAM QM지름 8.9k 07-15
1	앱코 비토닉, 감성 캠핑 블루투스 스피커 2종 컴퓨존 가산 캠핑 전시장 전시 5 음향기기 ABKO 3.3k 07-15
1	앱코, 공식 리퍼비시 스토어 정식 오픈 18 업계동향 ABKO 8.7k 07-15
0	슈퍼플라워 파워 구매자 대상 이벤트 진행 중 3 파워 슈퍼플라워 3.9k 07-15
0	씽크웨이, 차량용 공기청정기 씽크에어 ZERO 출시 9 업계동향 씽크웨이 3.5k 07-15
0	에이수스(ASUS), RTX 그래픽카드 구매 시 ‘데스 스트랜딩’ 게임 코드 증정 프로모션 진행 6 그래픽카드 에이수스코리아 5.5k 07-15
1	서린씨앤아이, 주소지정 RGB LED 설정 지원하는 프렉탈디자인 애드저스트 R1 컨트롤러 출시 9 케이스 서린씨앤아이 2.6k 07-15
0	인텔은 일부 레퍼런스 설계의 랩탑에서 언더볼팅을 재활성화 6 노트북 zzz잠든다 2.2k 07-15
2	ARM 매각시 삼성이 인수할 수도 53 CPU/MB/RAM 용팔이 4.8k 07-15
0	NVIDIA GeForce RTX 30 시리즈 암페어 게이밍 그래픽 카드, 새로운 12핀 파워 인터페이스 16 그래픽카드 Railgun0 6.1k 07-15
0	AMD Radeon Adrenalin 2020 20.7.2 6 소프트웨어 Railgun0 2.5k 07-15
1	Linux 패치에 AMD "Navy Flounder" NAVI 23 GPU 추가 2 그래픽카드 Railgun0 2k 07-15
0	Lenovo, ThinkStation P620 발표 6 노트북 Railgun0 3.1k 07-15
3	JEDEC, 새로운 JESD79-5 고성능 DDR5 표준 발표 13 CPU/MB/RAM Railgun0 3.2k 07-15
0	Micron, 기술 지원 프로그램으로 DDR5 채택 추진 4 CPU/MB/RAM Railgun0 2.4k 07-15
2	AMD, Ryzen Threadripper Pro 제품군 출시로 최고의 전문가 급 성능 제공 9 CPU/MB/RAM Railgun0 2.4k 07-15
1	AMD는 Godfall 및 World of Warcraft : Shadowlands에 최신 GPU를 번들로 제공 7 그래픽카드 Railgun0 2.3k 07-15
3	라이젠 7 Pro 4750G는 라이젠 7 3800XT와 비슷한 성능을 보여줍니다. 18 CPU/MB/RAM Railgun0 6.9k 07-15
0	Google의 새로운 시큐리티 가상 머신을 지원하는 AMD EPYC 프로세서 2 CPU/MB/RAM Railgun0 1.5k 07-15
0	Cooler Master V Gold V2 V550 ~ V850 (White Edition) 발표 14 파워 Railgun0 2k 07-14
6	RTX 30 그래픽 카드는 새로운 12V 전원 인터페이스로 교체? : 최대 600W 전력 소비 45 그래픽카드 QM지름 5.9k 07-14
7	9월 RTX 20 단종 및 RTX 30 그래픽 카드 출시 30 그래픽카드 QM지름 8.8k 07-14
0	Corsair, iCUE NEXUS 터치 스크린 발표 21 기타/주변기기 Railgun0 2.9k 07-14
3	인텔, 9세대 코어 Core-X 시리즈 'Skylake-X' 단종 12 CPU/MB/RAM Railgun0 1.9k 07-14
2	[정식출시] 7개 팬 기본제공 케이스! 앱코, 세븐팬! 14 케이스 ABKO 3.6k 07-14
6	TSMC가 왜 삼성보다 GAA 전환이 느린가?: 2nm에서야 GAA 트랜지스터 적용 36 업계동향 QM지름 7.4k 07-14
1	[정식출시] 3만원대, 140mm 전면 3팬, 총6팬! '씨마스터' 미들타워! 16 케이스 ABKO 2.3k 07-14