이토랜드 파트너 스폰서 입니다.
1일1번 랜덤포인트를 지급해드리며
희박한 확률로 황금오징어 30일기간제
계급아이콘 획득이 가능합니다.
오징어랜드  [문의]

럭키찬스 앱코 쿠팡특가 크로니클 탑툰 녹스무광고 채굴기정보 준비중

   
[일반]

웹하드 통해 유포 중인 모네로 코인 마이너 악성코드

마운드 2022-08-07 (일) 17:14 조회 : 1395 추천 : 16  
악성코드가 포함된 파일을 유포 중인 게시글. 〈사진-안랩  ASEC  분석팀〉

웹하드를 통해 모네로 코인 마이너 악성코드를 유포하는 사례가 확인됐습니다.

지난 1일 안랩  ASEC  분석팀은 "악성코드가 유포된 경로를 확인한 결과, 특정 웹하드에서 게임 설치 파일로 위장해 업로드된 압축 파일을 확인했다"며 이같이 밝혔습니다.

실제 해당 게시글의 댓글을 보면 사용 중인 백신 프로그램( AntiVirus )에 의해 설치 과정에서 진단이 이루어짐에 따라 이미 내부에 악성코드가 포함돼 있다는 사실을 인지한 사용자들도 다수 존재합니다.

해당 파일을 올린 사용자가 실제 악성코드 제작자인지는 확인할 수 없습니다. 이러한 게임 설치 프로그램의 특성상 토렌트나 특정 웹하드에서 최초로 업로드되면 이후에는 다른 웹하드에서 동일하게 올릴 수 있기 때문입니다.

다운로드한 압축 파일의 압축을 풀면 게임 아이콘을 위장한 ' raksasi.exe ' 프로그램이 실행됩니다. 하지만 해당 파일은  XMRig  코인 마이너를 설치하는 악성코드이며 실제 게임 프로그램은  raksasi _ Data  폴더 안의  Resources  폴더에 존재합니다.

이 악성코드는 매우 간단한 구조로  'c :\ Xcrcure \' 경로에 모네로 채굴 악성코드( xmrig.exe ),  XMRig  설정 파일( config.json ),  XMRig  런쳐 악성코드( MsDtsServer.exe )를 다운로드합니다.

그리고 시작 폴더에  XMRig  런쳐 악성코드를 실행하는 바로가기를 ' NewStartUp.lnk '라는 이름으로 생성해 재부팅한 후 모네로가 동작하도록 합니다.

마지막으로  Resource  폴더에 존재하는 원본 게임 프로그램을 실행해 사용자가 정상적으로 게임이 동작하는 것처럼 보이도록 합니다.

이러한 과정을 통해 설치되는  XMRig 는 컴퓨터가 재부팅할 때마다 동일 경로에 존재하는  config.json  파일을 읽어 마이닝을 수행합니다.

ASEC  분석팀은 "국내 웹하드 등 자료 공유 사이트를 통해 악성코드가 활발하게 유포되고 있어 주의가 필요하다"면서 "자료 공유 사이트에서 다운한 실행파일은 각별히 주의해야 하며 유틸리티 및 게임 등의 프로그램은 반드시 공식 홈페이지에서 다운로드하는 것을 권장한다"고 밝혔습니다.

자기소개가 없습니다
댓글 1댓글쓰기
듀포른 2022-08-07 (일) 19:03
이게 바로 좀비 컴퓨터가 되는것.. 성능 좋은 컴퓨터 사가지고 다른넘이 불법적으로 심어놓은 채굴 프로그램 돌린다고

자기 컴퓨터 성능이 완전 작살 나는 상황..
추천 0
이미지
0 / 1000
   

컴퓨터
 
번호 제목 글쓴이 날짜 추천 조회
 [필독] 컴퓨터 게시판 이용안내 및 게시물 삭제 안내  (1) eToLAND 01-24 3
[비밀상점]  쿠첸x이토랜드 3인 전용 밥솥 신상! 오직 100개 한정! 비밀상점
71125 [질문]  cpu온도가 높아졌는데 무슨 문제일까요?  (1) 창의풍신류 11:55 3 43
71124 [조립/견적]  100만원에 컴을 사려합니다  (9) 아우토반 10:52 5 531
71123 [조립/견적]  이 견적 괜찮을까요???  (5) 이미지 경남산도 10:46 5 59
71122 [일반]  "새 아이패드 프로·맥, 행사 없이 보도자료로 공개"  이미지 마운드 10:41 6 108
71121 [일반]  에이수스, 폴더블 PC '젠북 17 폴드 OLED' 국내 출시  이미지 마운드 10:39 5 72
71120 [조립/견적]  Amd 5600g 견적좀 부탁드립니다  (3) 佛중도 09:50 5 60
71119 [정보]  내일부터 서비스 종료 되는 한컴 스페이스 / 한글 오피스 판매 종료  (3) 이미지 PzGren 02:37 6 293
71118 [질문]  괜찮은 가격인지 궁금해요.  (5) 삼촌의청춘 00:46 7 169
71117 [질문]  이 경우 메인보드 문제가 있는건가요?  (2) 뚱뽀 09-25 8 159
71116 [일반]  삼성전자, 27년 연속 국내 PC 시장 1위…"초경량 '갤럭시 북' 흥행 성과"  (1) 이미지 마운드 09-25 10 266
71115 [질문]  다*와 3060 40만원대 팔던데요.  (2) 따오기 09-25 9 1353
71114 [그래픽카드]  안될공학. EVGA는 왜 Nvidia와 일 못해 먹겠다 그 이유는?  (2) 유얼마이깃헙 09-25 8 329
71113 [기타]  플레이신님의 최근에 풀린 채굴 글카 리뷰  (10) 베타블러드 09-25 12 1100
71112 [SDD/HDD]  디스크 정리 했는데 여유 공간이 이렇게나 늘 수 있는 건가요?  (5) 라미안 09-25 8 243
71111 [일반]  EVGA 가 Nvidia 와 결별 했군요.. ㄷㄷ  (2) 듀포른 09-25 9 378
71110 [일반]  그래픽카드가 채굴에디션인지 확인하는.TIP  (5) 이미지 낚시광 09-25 10 1643
71109 [윈도우]  3d 프린트용 필라멘트 어느것이 가장 단단할까요??? 예시중에서  하늘사랑님 09-25 8 91
71108 [질문]  n6000성능이 궁금합니다  (5) superdolton 09-25 8 171
71107 [질문]  컴퓨터본체사려면 11월까지 기다려봐야할까요?  (15) 이미지 배고픈시작 09-25 11 1019
71106 [질문]  노트북 키보드 특정 키 안눌림 현상...  똥탄말 09-25 8 91
71105 [질문]  컴퓨터 구입 타이밍 재고 있습니다  (5) 드라카 09-25 10 220
71104 [질문]  컴터가 갑자기 부팅문제가 ㅠ  (11) 이미지 블랙티거 09-25 9 530
71103 [하드웨어]  CPU 에 써멀패드 사용해 보신분 ?  (9) 차단된유저 09-25 14 874
71102 [하드웨어]  CPU가 1000만 원?! 5995WX  (3) 리우7 09-25 10 413
71101 [RAM]  램 16기가 4기가 4기가 3개 꽂아도될까요?  (7) achis 09-24 14 816
71100 [그래픽카드]  충격~ RTX4090 제조사별 가격 유출  (10) 이미지 유얼마이깃헙 09-24 15 2500
71099 [하드웨어]  이거 설치 가능한가요?  (8) 야앙누 09-24 13 980
71098 [질문]  완전 컴린이 입니다. 조언 좀 부탁 드립니다!!  (15) 뽀크릉™ 09-24 12 489
71097 [일반]  글카 채굴 에디션도 잘고르면 쓸만할듯..  (8) 듀포른 09-24 14 1249
71096 [정보]  윈도우 11 22H2 암덩어리  (11) mr2sw 09-24 16 1756
71095 [질문]  이 견적이면 지르면 되나요?  (6) 이미지 Rylan 09-24 14 802
71094 [조립/견적]  견적 호환 단점에 관한 조언 부탁드립니다  (6) mimm99 09-24 11 245
71093 [일반]  SD 불량률 5년동안 추적해 보니..."HDD 대비 우위"  (5) 이미지 마운드 09-24 12 443
71092 [질문]  컬러 레이저 복합기 추천 부탁드립니다.  (4) vetman 09-24 9 176
71091 [일반]  워터마크 지우기 inpaint  (2) 이미지 상숙달림이 09-24 10 458
71090 [그래픽카드]  홍방장의 3070 채굴 에디션 실구매 후기  (19) 이미지 유얼마이깃헙 09-24 23 7880
71089 [조립/견적]  가성비 게이밍 컴퓨터 어떤지 봐주세요.  (5) 이미지 이토즐거움 09-24 12 501
71088 [그래픽카드]  그래픽카드 질문 드립니다.  (4) 컬렉 09-23 12 300
71087 [사용기]  이번에 구입한 G5 S27AG500 후기입니다.  (2) 이미지 악인갱생 09-23 11 355
71086 [일반]  맛있어 보이지만, 너무 비싼 그림의 떡…차세대 그래픽 카드 RTX 4090/4080 공개  (3) 이미지 마운드 09-23 13 1419
 1  2  3  4  5  6  7  8  9  10  다음
베스트
코스프레
키덜트
캠핑
시사
연예인
인플
주식
컴퓨터
사회
동물
감상평
음식
자유
M게임
게임
고민
유머
자동차
상담실
[신차] 쏘렌토 하이브리드 견적 요청합니다. (1) [보험] 건강보험 분석 부탁드립니다 (3) [인터넷] Sk 인터넷 TV 가입 문의드립니다 [리조트] 대명리조트 소노호텔&리조트 7월 17일~ 23일 까지 확보분 정리 (2) [컴퓨터] 던전앤파이터 게임용 컴퓨터 견적바랍니다. (1)