로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
Home > 전체기사

레드라인 멀웨어 유포 전략, 깃허브 리포지터리까지 악용했다

입력 : 2023-04-19 16:47
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
공공 리포지터리도 이제는 공격자들의 악용 대상...레드라인 멀웨어의 진화

요약 : 보안 외신 시큐리티위크에 의하면 레드라인(RedLine)이라는 정보 탈취 멀웨어를 유포하는 공격자들의 움직임이 중단됐다고 한다. 이들이 이용하던 깃허브 리포지터리들이 차단됐기 때문이다. 레드라인은 다크웹에서 활발히 거래되는 멀웨어로, 판매자들은 최근 깃허브에 리포지터리들을 만들고, 이 리포지터리들을 일종의 C&C 서버처럼 사용하고 있었다. 보안 업체 이셋(ESET)이 이를 발견하고 깃허브의 운영사인 MS에 알렸고, MS는 이러한 리포지터리들을 전부 차단시켰다.

[이미지 = utoimage]

배경 : 레드라인은 최소 2020년 초부터 나타난 멀웨어로, 러시아어를 기반으로 한 다크웹 포럼과 일부 텔레그램 채널들에서 거래된다. 크리덴셜, 신용카드, 암호화폐 지갑 주소와 같은 정보를 피해자의 장비로부터 수집한다. 퓨어크립터(PureCrypter)라는 다운로더와 가짜 어도비 아크로뱃 요청, 악성 MS 원노트 문서의 형태로 유포된 적이 있다.

말말말 : “총 4개의 리포지터리가 삭제됐으며, 만일을 대비한 예비 채널 같은 건 아직까지 발견되지 않고 있습니다.” -이셋-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다