이토랜드 파트너 스폰서 입니다.
1일1번 랜덤포인트를 지급해드리며
희박한 확률로 황금오징어 30일기간제
계급아이콘 획득이 가능합니다.
오징어랜드  [문의]

럭키찬스 앱코 쿠팡특가 탑툰 채굴기정보 준비중

   
[일반]

웹하드 통해 유포 중인 모네로 코인 마이너 악성코드

마운드 2022-08-07 (일) 17:14 조회 : 1397 추천 : 16  
악성코드가 포함된 파일을 유포 중인 게시글. 〈사진-안랩  ASEC  분석팀〉

웹하드를 통해 모네로 코인 마이너 악성코드를 유포하는 사례가 확인됐습니다.

지난 1일 안랩  ASEC  분석팀은 "악성코드가 유포된 경로를 확인한 결과, 특정 웹하드에서 게임 설치 파일로 위장해 업로드된 압축 파일을 확인했다"며 이같이 밝혔습니다.

실제 해당 게시글의 댓글을 보면 사용 중인 백신 프로그램( AntiVirus )에 의해 설치 과정에서 진단이 이루어짐에 따라 이미 내부에 악성코드가 포함돼 있다는 사실을 인지한 사용자들도 다수 존재합니다.

해당 파일을 올린 사용자가 실제 악성코드 제작자인지는 확인할 수 없습니다. 이러한 게임 설치 프로그램의 특성상 토렌트나 특정 웹하드에서 최초로 업로드되면 이후에는 다른 웹하드에서 동일하게 올릴 수 있기 때문입니다.

다운로드한 압축 파일의 압축을 풀면 게임 아이콘을 위장한 ' raksasi.exe ' 프로그램이 실행됩니다. 하지만 해당 파일은  XMRig  코인 마이너를 설치하는 악성코드이며 실제 게임 프로그램은  raksasi _ Data  폴더 안의  Resources  폴더에 존재합니다.

이 악성코드는 매우 간단한 구조로  'c :\ Xcrcure \' 경로에 모네로 채굴 악성코드( xmrig.exe ),  XMRig  설정 파일( config.json ),  XMRig  런쳐 악성코드( MsDtsServer.exe )를 다운로드합니다.

그리고 시작 폴더에  XMRig  런쳐 악성코드를 실행하는 바로가기를 ' NewStartUp.lnk '라는 이름으로 생성해 재부팅한 후 모네로가 동작하도록 합니다.

마지막으로  Resource  폴더에 존재하는 원본 게임 프로그램을 실행해 사용자가 정상적으로 게임이 동작하는 것처럼 보이도록 합니다.

이러한 과정을 통해 설치되는  XMRig 는 컴퓨터가 재부팅할 때마다 동일 경로에 존재하는  config.json  파일을 읽어 마이닝을 수행합니다.

ASEC  분석팀은 "국내 웹하드 등 자료 공유 사이트를 통해 악성코드가 활발하게 유포되고 있어 주의가 필요하다"면서 "자료 공유 사이트에서 다운한 실행파일은 각별히 주의해야 하며 유틸리티 및 게임 등의 프로그램은 반드시 공식 홈페이지에서 다운로드하는 것을 권장한다"고 밝혔습니다.

자기소개가 없습니다
댓글 1댓글쓰기
듀포른 2022-08-07 (일) 19:03
이게 바로 좀비 컴퓨터가 되는것.. 성능 좋은 컴퓨터 사가지고 다른넘이 불법적으로 심어놓은 채굴 프로그램 돌린다고

자기 컴퓨터 성능이 완전 작살 나는 상황..
추천 0
이미지
0 / 1000
   

컴퓨터
 
번호 제목 글쓴이 날짜 추천 조회
 [필독] 컴퓨터 게시판 이용안내 및 게시물 삭제 안내  (1) eToLAND 01-24 3
[대출상담실] 후순위 대출 가능 여부 익명
71168 [정보]  인텔 13세대 가격 발표했네요 뉴에그 가격보다 쌉니다.  (1) 이미지 베타블러드 01:41 3 83
71167 [질문]  SSD를 샀는데 나사를 생각 못했네요.  (5) 로키구십오 00:08 4 107
71166 [하드웨어]  ASUS, SmartO 마우스 MD200 발표  (1) 이미지 리우7 09-27 4 95
71165 [일반]  4천번대는 4090을 제외하고 다 병신으로 만들어놨네요.  (1) H마스 09-27 5 163
71164 [조립/견적]  글카 바꾸고싶은 컴린이  (5) 이둘둘 09-27 7 137
71163 [조립/견적]  이 정도면 중고가 얼마에 내놓으면 팔릴까요?  (3) 이미지 경남산도 09-27 6 211
71162 [CPU]  AMD의 7000 번때 CPU의 온도는 95도 입니다  (2) 이미지 유얼마이깃헙 09-27 6 288
71161 [질문]  조립했는데 화면이 안나와요  (23) 미녀가좋아 09-27 9 677
71160 [정보]  미국 뉴에그에 13세대 가격 떴습니다.  (2) 이미지 베타블러드 09-27 7 292
71159 [일반]  가장 쉬운 영상편집 프로그램 클립챔프 윈도우10, 11 무료사용  인구감소중 09-27 7 113
71158 [질문]  컴부팅후  (3) 이미지 오리지널모카 09-27 6 154
71157 [그래픽카드]  그래픽카드를 오랜만에 샀는데..  (3) 이미지 데루222 09-27 5 309
71156 [일반]  내년에 컴퓨터 사려고 했던 계획이 물건너 가는 느낌이군요  (9) 이제차단해야… 09-27 8 689
71155 [일반]  MSI, AMD 라라랜드 게이밍 노트북 '브라보 15'  이미지 마운드 09-27 7 134
71154 [일반]  ‘채굴 그래픽카드 폭탄돌리기’ 시작됐다··· 엔비디아 신제품은 변수  (1) 이미지 마운드 09-27 7 394
71153 [일반]  MSI MPG B550 GAMING EDGE WIFI 메인보드  맛짜ㅇ 09-27 6 97
71152 [그래픽카드]  본체에 맞는 그래픽 카드를 찾고 있습니다.  (7) 아니 09-27 8 421
71151 [질문]  SSD 앞뒤 구분을 모르겠습니다.  (21) 이미지 UHSeK 09-27 7 1525
71150 [일반]  쿨러마스터 COSMOS C700M (White) 케이스 가격이 80만원  (2) 인구감소중 09-27 8 156
71149 [질문]  컴퓨터를 팔려고 합니다  (4) 이미지 구성사이다 09-27 7 324
71148 [일반]  레이싱걸 유다연  인구감소중 09-27 6 321
71147 [질문]  노트북 중고! 오래된 게이밍 vs 요즘 사무용  (8) RangJa 09-27 11 581
71146 [질문]  하드를 사려고 합니다.  (4) 완듀콩 09-27 9 149
71145 [질문]  윈도우 10에서의 입력 설정 시...  (2) 이미지 굳변 09-27 8 181
71144 [질문]  램을 추가 설치를 했는데 전에껄 인식을 못하네요?  (15) 곰의충격 09-27 11 665
71143 [질문]  고수님들 답변 부탁드립니다!!!!  (4) 과일대장 09-27 9 102
71142 [사용기]  PAW3370 센서가 탑재된 마이크로닉스 메카 ZM2 RGB 게이밍마우스 리뷰  (1) 이미지 WhiteRain 09-27 9 142
71141 [일반]  "이젠 노트북도 접는다"...430만원 에이수스 '폴더블 노트북' 출시  (1) 이미지 마운드 09-27 10 442
71140 [조립/견적]  비콰이엇의 노예(?) 견적  (2) 이미지 허늬님 09-27 8 274
71139 [질문]  혹시 디스크검사로 물리적 오류가 발견 안될 수도 있나요?  (4) 오스카54 09-27 8 127
71138 [질문]  하드인식 인식 불가 해결 방법 문의 드립니다.  (4) 댄디맨 09-27 8 151
71137 [그래픽카드]  라이젠 7000 사려면 7600X 사라~ $299  (12) 이미지 유얼마이깃헙 09-26 15 1290
71136 [질문]  컴퓨터 하드 질문이요  (3) Frog 09-26 11 132
71135 [그래픽카드]  라이젠 7000 세대 배틀그라운드 성능 비교~ 5800X3D가 이김!  (2) 이미지 유얼마이깃헙 09-26 12 1025
71134 [기타]  젠4 정보 떴네요.  베타블러드 09-26 9 326
71133 [질문]  공유기 전원이 왔다갔다 하는거 고칠 수 있나요?  (5) 이미지 Jenny 09-26 10 221
71132 [질문]  집에서 채굴한 3070 어로스 마스터 어떤가요?  (3) 와롱이 09-26 10 435
71131 [질문]  요즘 100메가 인터넷이 얼마쯤 하나요?  (5) 야마히코 09-26 10 408
71130 [질문]  그래픽 카드 추천좀 부탁드립니다!!  (10) 이미지 유머엽기 09-26 13 762
71129 [질문]  윈도우10, 윈도우 11 차이점 12세대 i7  (4) 경남산도 09-26 11 401
 1  2  3  4  5  6  7  8  9  10  다음
시사
코스프레
감상평
게임
M게임
연예인
음식
사회
베스트
자동차
캠핑
고민
동물
유머
자유
키덜트
컴퓨터
주식
인플
상담실
[중고차] 레이 문의드립니다. (1) [렌탈] 정수기 렌탈 문의 드립니다. (2) [보험] 건강보험 분석 부탁드립니다 (3) [인터넷] 엘지 인터넷 티비 약정 만료 문의드립니다 [신차] 이번에 출고하신 뜨근뜨끈한 폭스바겐~ id4 전액 60개월 이자 3.79%로 진행하셨습니다~