요약 : 보안 외신 해커뉴스에 의하면 새로운 리눅스 멀웨어가 등장했다고 한다. 이름은 세덱스프(sedexp)라고 하며, 일종의 신용카드 스키머인 것으로 분석됐다. 이를 퍼트리고 있는 배후 세력에 대해서는 아직 명확히 알려진 바가 없다. 다만 2022년부터 활동해 온 것으로 보인다고 한다. 세덱스프의 독특한 점은 유데브 규칙(udev rules)이라는 것을 활용해 공격 지속성을 확보한다는 것이다. 유데브는 장비파일시스템(Device File System)을 대체하는 서비스로, 네트워크 내에 새로운 장비가 연결되거나 기존 장비의 연결이 끊어졌을 때 이를 빠르게 탐지해준다. 이 때문에 시스템이 재부팅 될 때마다 세덱스프 공격도 재개될 수 있게 된다.
[이미지 = gettyimagesbank] 배경 : 세덱스프 자체는 리버스셸을 실행시켜 원격에서의 접근을 허용하도록 하는 기능을 가지고 있다. 여기에 더해 메모리를 조작해 sedexp라는 글자가 포함된 모든 문자열을 감추기도 한다. 그러면서 신용카드 정보를 빼돌리는 본연의 목적을 달성한다.
말말말 : “세덱스프는 문자열 감춤 기능을 활용해 훔친 카드 정보를 숨깁니다. 그렇기 때문에 공격이 실제로 발생한다 하더라도 알아채기가 힘듭니다. 세덱스프 하나만 탐지하는 게 아니라 전체적인 보안 메커니즘을 강화해야 이들의 수상한 움직임을 볼 수 있게 됩니다.” -해커뉴스- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.gif)
.png)
.jpg)
.jpg)
.jpg)
_m.jpg)
.jpg)
