SQL 서버 침입해 모네로 채굴기·원격제어 악성코드 설치
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 마이크로소프트($MSFT) SQL Server를 노린 공격이 모네로 채굴기와 Gh0st RAT 변종을 함께 설치했다.
- 외부에 공개된 마이크로소프트($MSFT) SQL Server를 노린 공격이 서버에 모네로(XMR) 채굴기와 원격제어 악성코드 Gh0st RAT를 함께 설치했다.
- 공격자는 데이터베이스 기능을 이용해 윈도 명령을 실행하고 악성 파일을 내려받았다.
본문
마이크로소프트($MSFT) SQL Server를 노린 공격이 모네로 채굴기와 Gh0st RAT 변종을 함께 설치했다. 외부에 공개된 마이크로소프트($MSFT) SQL Server를 노린 공격이 서버에 모네로(XMR) 채굴기와 원격제어 악성코드 Gh0st RAT를 함께 설치했다. 공격자는 데이터베이스 기능을 이용해 윈도 명령을 실행하고 악성 파일을 내려받았다. 포티가드랩스(FortiGuard Labs)는 12일 공개한 기술 분석에서 공격 흐름을 설명했다. 악성 파일에 포함된 Naabu 스캐너로 기본 접속 포트인 TCP 1433에 응답하는 서버를 탐색했다. 포티가드랩스가 분석한 파일에는 키 입력 기록과 데이터 탈취 기능, 30개가 넘는 제어 명령이 포함됐다. 연구진은 악성 파일을 정적으로 분석했으며 실제 감염 서버와 제어 서버 사이에 오간 통신 내용까지 확인하지는 못했다.
그는 채굴 활동이 원격제어 도구를 통한 장기 접근을 가리는 ‘연막’으로 쓰일 수 있다고 덧붙였다.
마이크로소프트는 SQL Server 보안 문서에서 xp_cmdshell을 기본적으로 비활성화하고 일반적으로 계속 꺼 두도록 안내한다. SQL Server 방화벽은 승인된 사용자나 시스템에만 데이터베이스 엔진 접근을 허용하도록 설정해야 한다고 마이크로소프트는 방화벽 안내에서 설명한다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다. ◇ 비밀번호 대입 뒤 SQL 명령 실행 공격자는 인터넷에 노출된 SQL Server를 찾았다.