멀웨어의 작동 방식
비트코인 및 모네로와 같은 작업 증명(PoW) 암호화폐는 블록체인을 보호하기 위해 채굴이라는 프로세스를 사용합니다. 블록체인에 추가할 유효한 형태의 블록을 찾기 위해 채굴자는 계산 비용이 많이 드는 작업을 수행해야 합니다. 채굴자는 블록 생성에 대한 보상을 받음으로써 노력에 대한 인센티브를 받습니다.
XMRig 및 기타 암호화폐 채굴 멀웨어는 감염된 컴퓨터를 사용하여 공격자를 대신하여 암호화폐를 채굴하도록 설계되었습니다. PoW 암호화폐를 사용하면 사용자가 제어하는 컴퓨팅 능력이 높을수록 더 많은 보상을 얻을 수 있습니다. 감염된 컴퓨터가 제공하는 컴퓨팅 파워를 통해 XMRig를 사용하여 Monero 및 기타 암호화폐를 채굴하는 공격자는 계산 비용이 많이 드는 채굴 작업을 수행하는 데 필요한 장비나 전기 비용을 지불하지 않고도 보상을 받을 수 있습니다.
위협
XMRig와 같은 크립토마이닝 멀웨어는 일반적으로 컴퓨팅 파워를 위해 조직의 시스템에 대한 액세스만 원합니다. 오픈 소스이기 때문에 다른 malware 목적이 다르지만 XMRig 코드 자체는 민감한 정보를 훔치거나 데이터를 암호화하도록 설계되지 않았습니다.
즉, XMRig 멀웨어의 주요 위협은 조직의 리소스 사용과 이 사용의 영향입니다. XMRig는 CPU 사이클을 소비할 수 있으며, 이로 인해 합법적인 사용자의 IT 시스템 가용성이나 성능이 저하될 수 있습니다. 이러한 소비는 또한 전기, 기후 제어 시스템 및 기타 자원의 사용 증가의 형태로 조직에 비용을 수반할 수 있습니다.
대상 산업
XMRig는 모든 종류의 민감한 데이터가 아닌 컴퓨팅 리소스를 훔치기 위한 기회주의적 멀웨어입니다. 이러한 이유로 특정 산업을 대상으로 하지 않으며 악성 광고를 통해 확산되고 사이버 범죄자의 다른 공격과 함께 번들로 제공됩니다.
XMRig를 인식하는 방법
크립토재킹 멀웨어인 XMRig는 CPU 리소스를 많이 소비하므로 컴퓨터가 더 느리게 실행되고 과열될 수 있습니다. 컴퓨터의 응답 속도가 느리고 장기간 뜨겁게 실행되는 경우 XMRig 또는 다른 크립토마이닝 멀웨어에 감염되었음을 나타낼 수 있습니다.
XMRig는 트로이 목마즉, 합법적인 프로그램으로 가장하지만 원치 않거나 악의적인 기능을 숨깁니다. XMRig는 일반적으로 2020년에 공식적으로 더 이상 사용되지 않는 Adobe Flash Player에 대한 가짜 업데이트로 배포되며 가짜 광고 또는 소프트웨어 다운로드를 통해 배포되는 다른 원치 않는 애플리케이션과 함께 번들로 제공될 수도 있습니다.
XMRig는 잘 알려진 크립토마이닝 소프트웨어이며 대부분의 멀웨어 방지 솔루션은 이를 인식할 수 있습니다. 이러한 이유로 XMRig를 식별하는 가장 좋은 방법은 평판이 좋은 엔드포인트 보안 솔루션을 사용하는 것입니다.
XMRig 멀웨어로부터 보호하는 방법
XMRig는 일반적으로 사이버 범죄자가 공격에 통합하는 합법적인 오픈 소스 암호화폐 채굴 소프트웨어입니다. 결과적으로 다양한 방식으로 조직의 시스템에 들어갈 수 있습니다. 조직이 XMRig 멀웨어로부터 보호할 수 있는 몇 가지 방법은 다음과 같습니다.
- 엔드포인트 보안 솔루션: XMRig는 엔드포인트 보안 솔루션에서 탐지할 수 있는 일반적인 크립토마이닝 멀웨어입니다. 이러한 솔루션을 배포하면 XMRig 멀웨어가 디바이스를 감염시키는 것을 방지하거나 마이닝과 관련된 높은 CPU 사용률을 감지하고 작업을 종료할 수 있습니다.
- 보안 인식 교육: XMRig는 종종 Adobe Flash Player에 대한 가짜 업데이트로 가장하는 트로이 목마입니다. 이를 인식하고 적절하게 대응하도록 직원을 교육하면 XMRig로부터 조직의 시스템을 보호하는 데 도움이 될 수 있습니다.
- Anti-Phishing Protection: XMRig와 같은 트로이 목마는 피싱 이메일에 의해 확산될 수 있습니다. 안티피싱(Anti-Phishing) 보호는 내부의 악성 콘텐츠를 식별할 수 있습니다. phishing emails 멀웨어가 조직의 시스템에 도달하는 것을 방지합니다.
- 보안 웹 브라우징: XMRig는 종종 악성 광고를 통해 확산되고 잠재적으로 원치 않는 다른 프로그램(PUP)과 함께 번들로 제공됩니다. 직원이 이러한 광고를 전달할 수 있는 의심스럽거나 악의적인 사이트를 방문하지 못하도록 하고 악성 또는 원치 않는 프로그램의 다운로드 및 설치를 차단하는 세이프 브라우징 솔루션은 XMRig 방지에 필수적입니다.
XMRig 멀웨어 탐지 및 보호 with 체크 포인트
XMRig는 2021년 최고의 암호화폐 채굴 멀웨어이자 전체 최고의 멀웨어 변종 중 하나입니다. 기업이 직면한 XMRig 및 기타 주요 멀웨어 및 사이버 위협에 대한 자세한 내용은 체크 포인트의 2021 사이버 보안 보고서.
XMRig 및 기타 악성코드로 인한 비용과 피해를 최소화하려면 알려진 위협과 새로운 위협을 모두 식별할 수 있는 강력한 엔드포인트 위협 차단이 필요합니다. Check Point Harmony Endpoint XMRig 및 기타 상위 멀웨어 변종을 탐지하고 차단할 수 있습니다. Harmony Endpoint의 기능에 대한 자세한 내용은 무료 데모 요청하기 오늘.
피드백