얼마 전 등장한 P2P인펙트, 업그레이드 되더니 활동량 600배 증가

입력 : 2023-09-21 12:12

7월에 등장한 멀웨어, 업그레이드 거치자마자 600배 넘게 활동량 증가

요약 : 보안 외신 블리핑컴퓨터에 의하면 최근 P2P인펙트(P2PInfect)라는 봇넷 멀웨어의 활동량이 9월 들어 600배 증가했다고 한다. 중국, 미국, 독일, 싱가포르, 홍콩, 영국, 일본에서 특히 빠르게 퍼지고 있다고 하는데, 요즘 발견되는 건 최신 버전이라 이전 P2P인펙트보다 더 강력하고 조용하다고 한다. 보안 업체 카도시큐리티(Cado Security)는 P2P인펙트가 업그레이드 된 시점과 활동량 증가 시점이 겹친다며, P2P인펙트의 개발자들이 업그레이드 후 대량으로 범죄 시장에 풀어버린 것이 아닐까 의심하고 있다.

배경 : P2P인펙트는 지난 7월에 처음 세상에 알려진 멀웨어로, 레디스(Redis) 인스턴스들을 주로 감염시킨다. 윈도와 리눅스 시스템들의 원격 코드 실행 취약점을 익스플로잇 하는 방식으로 최초 침투를 이뤄낸다. 하지만 그 후에 어떤 일이 벌어지는지 아직은 밝혀내지 못했다. 즉 공격자들이 P2P인펙트를 사용하는 궁극적인 목적이 무엇인지는 확실하지 않은 것이다.

말말말 : “일단 지금은 레디스 인스턴스들을 닥치는 대로 감염시킴으로써 공격 인프라를 확보하려는 것처럼 보입니다. 그 후 채굴을 한다든지 강력한 디도스 공격을 할 수 있겠지요. 아직까지는 공격자들이 원하는 게 무엇인지 알 수 없습니다.” -카도시큐리티-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

문가용기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  [속담으로 배우는 100가지 보안 습관-26...

• 2

  앤트로픽, ‘안전한 미토스’ 조만간 공개

• 3

  [속담으로 배우는 100가지 보안 습관-25...

• 4

  [배종찬의 보안 빅데이터] 인간보다 더 능력...

• 5

  메타 AI 학습 위해 직원 추적 논란... ...

• 1

  [한국정보공학기술사 보안을 論하다-40] 大...

• 2

  [미토스 충격] “미토스 접근 안되면 하위버...

• 3

  “보안 향한 관심 하나로 끝까지” 베이비 비...

• 4

  금융 탈취 악성코드 ‘그란도레이도’ 확산.....

• 5

  금융권, nginx 등 고위험 오픈소스 긴급...

• 1

  [디지털 문단속] #3. 방치된 공유기, 해...

• 2

  [2026 비식별화 솔루션 리포트] 지우는 ...

• 3

  집 안으로 들어온 AI, 미국은 ‘오케스트레...

• 4

  백악관의 압박... AI 사이버 위기 앞두고...

• 5

  [배종찬의 보안 빅데이터] 스미싱 위협에 놓...