요약 : 보안 외신 해커뉴스에 따르면 이터니티(Eternity)라고 하는 해킹 그룹이 다크웹에서 새로운 아이템을 판매하기 시작했다고 한다. 이름은 릴리스봇(LilithBot)이며, 일종의 ‘서비스형 멀웨어(Malware-as-a-Service, MaaS)’로 거래되는 중이다. 릴리스봇을 분석한 보안 업체 지스케일러(Zscaler)는 릴리스봇에 암호화폐 채굴, 정보 탈취, 지속적 염탐 기능이 탑재되어 있다고 경고했다. 게다가 분석 방해 및 가상기계 확인과 같은 기능을 넣는 업그레이드도 꾸준히 진행되고 있다고 한다.
[이미지 = utoimage] 배경 : 이터니티는 올해 초에 처음 발견된 사이버 범죄 단체다. 주로 텔레그램 채널에서 자신들의 멀웨어 및 공격 도구들을 홍보한다. 정보 탈취 멀웨어, 암호화폐 채굴 멀웨어, 랜섬웨어, USB웜, 디도스 공격 등 다양한 서비스를 제공한다.
말말말 : “이터니티가 꽤나 활발하게 자신들의 사업 규모를 늘려가고 있고, 투자도 과감하게 진행하고 있습니다. 그러면서 기술적인 수준도 빠르게 높아지고 있지요. 범죄라는 사업의 수익성이 좋다는 걸 보여줍니다.” -지스케일러- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
