위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식에 따르면, 5월 29일 코인데스크 보도를 통해 전 세계적으로 보호되지 않은 도커 인프라를 공격해 서버를 프라이버시 코인 Dero를 마이닝하는 분산형 네트워크로 변환시키는 새로운 리눅스 악성코드가 발견되었다. 이 악성코드는 포트 2375를 통해 노출된 도커 API를 공격하여 두 개의 Golang 기반 임플란트를 배포하는데, 하나는 정상적인 웹 서버 소프트웨어인 "nginx"로 위장하고, 다른 하나는 "cloud"라는 이름의 마이닝 프로그램이다.
감염된 노드는 중앙 제어 서버 없이 자동으로 인터넷을 스캔하여 새로운 대상을 찾아 감염된 컨테이너를 배포한다. 5월 초 기준 전 세계적으로 포트 2375를 통해 공개 노출된 도커 API가 520개 이상 존재하며, 모두 잠재적 공격 대상이다. 연구 결과에 따르면 이 공격에 사용된 지갑과 노드 인프라는 2023년 및 2024년 쿠버네티스 클러스터를 대상으로 한 공격과 동일한 것으로 나타났다.
Coindesk에 따르면, 새로운 유형의 Linux 악성 소프트웨어가 전 세계적으로 보호되지 않은 Docker 인프라를 공격하여 노출된 서버를 프라이버시 코인 Dero를 채굴하는 탈중앙화 네트워크로 변환하고 있다. 이 악성 소프트웨어는 포트 2375를 통해 노출된 Docker API를 공격하여 두 개의 Golang 기반 임플란트를 배포하는데, 하나는 정상적인 웹 서버 소프트웨어인 "nginx"로 위장하고, 다른 하나는 "cloud"라는 이름의 채굴 프로그램이다. 감염된 노드는 중앙 제어 서버 없이도 자율적으로 인터넷을 스캔하여 새로운 대상을 찾아 감염된 컨테이너를 배포한다. 5월 초 기준 전 세계적으로 포트 2375를 통해 공개 노출된 Docker API가 520개 이상 존재하며, 모두 잠재적 공격 대상이다. 연구에 따르면 이번 공격에서 사용된 지갑 및 노드 인프라스트럭처는 2023년과 2024년 Kubernetes 클러스터를 대상으로 한 공격과 동일하다.
Web3 심층 보도에 집중하고 흐름을 통찰
