미라이 노아봇: 암호화폐 채굴 위협으로부터 서버 보호

이 블로그 글의 AI 요약으로 바로 가기

최근의 사이버 보안 개발에서 새로운 미라이 기반 봇넷 으로 알려진 미라이 노아봇 이라는 새로운 미라이 기반 봇넷이 등장해 2023년 초부터 리눅스 서버에 심각한 위협을 가하고 있습니다. 허니팟에서 추출한 Akamai의 텔레메트리 데이터에 따르면 노아봇 감염이 꾸준히 증가하고 있으며, 지난달에 최고치를 기록했습니다.

이 블로그 게시물은 다음과 같은 복잡한 내용을 자세히 설명합니다. 노아봇 멀웨어에 대한 FTC 경고의 출처, 수법, 조직이 시스템을 보호하기 위해 취할 수 있는 조치에 대해 자세히 설명합니다.

미라이 노아봇의 전술 공개

Akamai 연구원들은 노아봇이 측면 이동을 위해 SSH 인증정보 사전 공격에 의존한다는 사실을 밝혀냈습니다. 800개 이상의 800개 이상의 고유 IP 주소 감염 징후를 보이는데, 이 중 10%가 중국으로 추적되었습니다. 노아봇 익스플로잇 SSH 서버 취약점 조직에서 종종 간과하는 평범한 오래된 SSH 자격 증명입니다. 암호화 서버에 대한 암호화 서버 공격에 대한 FTC 경고 는 디지털 공간에서 증가하는 위협 환경을 강조합니다.

미라이에서 노아봇으로의 진화

2016년에 처음 등장한 DDoS 봇넷인 Mirai는 이후 Linux 자체 전파 봇넷의 발판을 마련했으며, 일부는 다음과 같은 공격에 집중했습니다. DDoS 공격일부는 암호화폐 채굴에, 일부는 두 가지 모두에 집중했습니다. 미라이의 파생형인 노아봇은 주로 텔넷 스캐너를 SSH 스캐너로 대체하는 등 수정된 점이 눈에 띕니다.

이러한 변화는 임베디드 디바이스와 달리 Linux 서버는 SSH가 활성화되어 있을 가능성이 높기 때문에 당연한 것입니다. 따라서 미라이 노아봇으로부터 보호 으로부터 보호하는 것은 진화하는 사이버 위협에 맞서 Linux 서버의 보안을 보장하는 데 있어 가장 중요합니다.

노아봇의 고유 기능

노아봇의 개발자는 Mirai 소스 코드를 크게 변경하여 고유한 아이덴티티를 구현했습니다. 이들은 컴파일러를 GCC에서 uClib으로 교체하여 바이너리 코드를 Mirai와 크게 다르게 만들었습니다. 특히, 노아봇의 SSH 스캐너는 명확한 서명을 남깁니다. SSH 연결이 허용되면 봇넷 클라이언트는 다음과 같은 비정상적인 메시지를 보냅니다. "hi" 라는 메시지를 보내 방화벽 서명을 생성하는 데 사용할 수 있습니다.

지속성 메커니즘 및 백도어 기능

노아봇은 지속성 메커니즘을 도입했습니다. "noa" 라는 지속성 메커니즘을 도입하여 비밀번호 기반 인증이 비활성화되어 있어도 계속 존재하도록 보장합니다. 이 메커니즘은 SSH 인증 키에 공격자가 제어하는 키를 추가하는 것을 포함합니다. 또한 암호화폐 채굴 멀웨어 봇은 백도어 역할을 하여 추가 바이너리를 다운로드하고 크론탭 항목을 생성하여 시스템 재부팅 후 시작되도록 합니다.

암호화폐 채굴 서버 공격

노아봇은 널리 사용되는 오픈 소스 암호화폐 채굴 프로그램인 XMRig를 통합합니다. 그러나 노아봇의 배후에 있는 위협 행위자들은 XMRig의 구성, 특히 채굴 풀의 IP 주소를 숨기고 암호화하여 고급 수정 작업을 수행했습니다. 특히, 연구진은 위협 행위자가 개인 풀을 운영하여 지갑을 지정할 필요가 없어 수집된 암호화폐에 대한 통제권을 유지할 수 있다고 추측합니다.

P2P감염 연결

Akamai 연구원들은 노아봇의 제작자와 맞춤형 버전의 P2PInfect라는 자체 복제 웜과의 연관성을 발견했습니다. P2PInfect는 Redis 서버를 표적으로 삼아 Lua 취약점을 악용합니다.

연구진은 위협 행위자들이 미라이에서 P2PInfect로 전환한 이유는 아직 명확하지 않지만, 사용자 지정 코드를 사용하는 것은 리버스 엔지니어링의 난이도를 높이기 위한 것일 수 있다고 제안합니다.

미라이 노아봇 보호 프로토콜

SSH 서버를 위한 사이버 보안 는 민감한 데이터를 보호하고 네트워크 무결성을 유지하는 데 있어 매우 중요한 요소입니다. Akamai 팀은 노아봇 바이너리를 식별하기 위해 맞춤화된 YARA 탐지 시그니처와 함께 침해 지표 목록을 GitHub 리포지토리에 선제적으로 공유했습니다.

이러한 리소스를 활용하는 것 외에도 조직은 표준 SSH 강화 관행을 채택할 것을 강력히 권장합니다. 여기에는 사전 공격에 효과적인 조치인 신뢰할 수 있는 IP 주소로 SSH 액세스를 제한하고 키 기반 인증을 구현하는 것이 포함됩니다.

결론

사이버 보안 환경은 계속 진화하고 있습니다, 미라이 노아봇 사이버 위협은 은 선제적 방어 조치의 중요성을 강조합니다. 이러한 봇넷이 사용하는 전술을 이해하고 모범 사례를 채택함으로써 조직은 무단 액세스, 데이터 유출 및 잠재적 중단으로부터 시스템을 강화할 수 있습니다. 경계, 지속적인 모니터링, 보안 프로토콜 준수는 끊임없이 진화하는 IoT 디바이스 보안 위험으로부터 시스템을 보호하는 데 있어 가장 중요한 요소입니다. IoT 디바이스 보안 위험.

조직은 암호화폐 채굴에 대한 새로운 암호화폐 채굴의 악의적인 활동 탐지 및 예방을 위해 사용 가능한 리소스를 활용해야 합니다. 또한 다음과 같은 사항도 고려해야 합니다. 자동화된 패치 솔루션 을 사용하여 다운타임을 최소화하고 강력한 보안 프로토콜을 보장해야 합니다.

이 글의 출처에는 다음 기사가 포함됩니다. 해커 뉴스 와 CSO.

요약