Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.              '윈도우 디펜더 끄기' 2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다. 3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다. 4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

해커즈뉴스 제공 리눅스 + 스마트폰의 모든것

	No, 6397 구분: 악성코드 사이트: 해커즈뉴스 종류: 리눅스 조회: 599 '도커' 노리는 리눅스 악성코드 등장   컨테이너 생성 및 배포 등의 작업을 자동화해주는 '도커'를 감염시켜 암호화폐 채굴에 악용하는 악성코드가 등장했다. 지난 28일 미국 지디넷은 글로벌 보안 기업 인티저의 보고서를 통해 이 악성코드를 소개했다. 인티저가 발견한 악성코드의 이름은 '도키(Doki)'다. 도키는 온라인 상에 노출돼 있는 도커를 공격 목표로 삼았다. 온라인에 노출된 도커 서버를 악성코드에 감염시키기까지 수 시간 정도가 소요된 것으로 조사됐다. 해커는 악성코드에 감염된 도커 API를 이용해 알파인 리눅스 기반의 새로운 서버들을 배포한다. 이 서버들을 제어해 암호화폐 채굴에 악용하려 한다. 이는 타 암호화폐 채굴 악성코드와도 공유하는 특징이다. 인티저에 따르면 이 악성코드의 특징은 명령제어(C2) 서버의 URL을 결정하는 방식에 있다. 일반적으로 악성코드 변종이 소스코드에 포함된 원 IP 주소 또는 하드코딩된 URL에 접속하는 것과 달리, 도키는 암호화폐 '도지코인' API를 사용하는 C2 서버 주소를 실시간으로 생성하기 위해 동적 DNS와 블록체인 기반의 도메인 생성 알고리즘(DGA)을 활용한다. C2 서버 주소 생성 과정은 이렇다. 악성코드는 하드코딩된 해커의 지갑 주소에서 송신된 값을 찾기 위해 도지코인 탐색기에 쿼리한다. 찾은 결과값을 SHA-256 알고리즘으로 암호화하고, 암호화한 값의 12자리까지는 서브도메인 생성에 쓴다. 서브도메인 값에 'ddns.net'을 붙여 도메인을 구성하게 된다. 결과적으로 해커는 C2 서버 주소를 손쉽게 바꿀 수 있다. 도지코인 지갑 주소에서 거래가 발생할 때마다 주소값이 바뀌기 때문이다. C2 서버 주소 변경을 막으려면 해커의 도지코인 거래를 막아야 하는데, 정부기관 등이 이런 조치를 취하기는 쉽지 않다. 인티저는 이 악성코드 샘플이 지난 1월14일 바이러스토털에 보고됐지만, 지난 6개월 이상 탐지되지 않았다고 밝혔다. 바이러스토털에 따르면 이 악성코드를 탐지할 수 있던 백신은 6개에 불과했다. 인티저는 이 악성코드의 배후에 있는 해커로 '엔그록(ngrok)'을 추정했다. 리버스 프록시 서비스인 엔그록을 통해 암호화폐 채굴에 악용하는 공격을 시도해 붙여진 이름이다. 이 해킹 조직은 최소 지난 2018년 말부터 활동해온 것으로 추정되고 있다. 미국지디넷은 도키를 비롯해 잘못 구성된 도커 API에 암호화폐 채굴 악성코드 감염시키려는 공격 캠페인들이 지난 한 달 간 다수 발생했다고 지적했다. 글로벌 보안 기업 팔로알토네트웍스와 아쿠아시큐리티소프트웨어의 보고서를 근거로 들었다. 암호화폐 채굴 악성코드의 사례는 아니지만, 트렌드마이크로도 도커 서버를 대상으로 분산서비스거부(DDoS)공격들이 포착됐다고 밝혔다. 도커를 노리는 사이버공격에 피해를 입지 않기 위해 미국지디넷은 클라우드 상에서 가상화 소프트웨어로 도커를 운영하는 기업들이 관리자 인터페이스 API가 인터넷 상에 노출되지 않도록 구성에 주의해야 한다고 당부했다. 번호 제 목 종류 작성일 6399   '윈도우 10 5주년', 마이크로소프트가 PC를 바꾼 ... 리눅스  08-02 6398   트위터 해킹 원인 특정인 대상 '스피어 피싱' 트위터  08-01 6397   '도커' 노리는 리눅스 악성코드 등장 리눅스  07-31 6396   GRUB2에서 발견된 부트홀 취약점, 리눅스와 윈도우... 취약점  07-30 6395   '총비용 100달러' 라즈베리 파이 4 기반의 업무용 ... 리눅스  07-29 6394   하드 디스크 파티션 확인 및 마운트 시키기(fdisk... 리눅스  07-28 6393   리눅스에서 명령 사용 요약하기 리눅스  07-27 6392   폭발적으로 늘어나는 사물인터넷 장비들, 해커들의... IoT  07-26 6391   트위터 "네덜란드 선출직 공무원 등 36개 계정 DM ... 트위터  07-25 6390   고속 충전 기술 해킹당하면 핸드폰이 타들어간다 스마트폰  07-24