요약 : 보안 외신 핵리드에 의하면 큐빗스트라이크(QubitStrike)라는 멀웨어가 쥬피터(Jupyter) 노트북들을 공략한 후 크립토재킹을 실시하고 있다고 한다. 특히 클라우드 환경에 연결된 쥬피터 노트북들이 공격 대상이 되고 있다고 보안 업체 카도시큐리티(Cado Security)가 경고했다. 공격자들은 클라우드 접속에 필요한 크리덴셜을 노린 후 클라우드에 접속하여 클라우드 자원을 자신들이 이용하는 것을 목적으로 하고 있는 것으로 분석됐다.
[이미지 = gettyimagesbank] 배경 : 쥬피터 노트북은 데이터 과학자들 사이에서 널리 사용되는 장비다. 다양한 언어의 코드 작성과 문서화 등에 특화되어 있으나 대용량 작업에는 다소 아쉬운 부분들이 있다. 클라우드 컴퓨팅 자원은 암호화폐 채굴을 하고자 하는 범죄자들 사이에서 인기가 높다. 강력한 기능을 자랑하기 때문이다. 결국 쥬피터를 통해 클라우드의 강력함으로 암호화폐를 채굴하는 게 공격자들의 궁극적 목적이라고 볼 수 있다.
말말말 : “큐빗스트라이크는 디스코드(Discord)를 C&C로서 활용하고 있습니다. 최근 디스코드가 사이버 범죄와 빈번하게 연루되어 있어, 해당 플랫폼의 사용자들은 특히 주의해야 합니다.” -카도시큐리티- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
