XMRig는 Monero 또는 Bitcoin과 같은 암호화폐 채굴을 위해 설계된 오픈 소스 소프트웨어입니다. 그러나 컴퓨터를 감염시키는 사이버 범죄자들에 의해 일반적으로 악용됩니다. 크립토재커 그리고 그들의 자원을 사용하여 공격자를 대신하여 암호화폐를 채굴합니다.
크립토마이닝 또는 크립토재킹 malware XMRig와 마찬가지로 암호화폐의 가치가 변함에 따라 인기가 높아지고 썰물처럼 빠져나가는 경우가 많습니다. 체크포인트의 2023년 사이버 보안 보고서에 따르면 XMRig는 2021년 전 세계에서 10번째로 흔한 멀웨어이자 크립토마이닝 공격의 43%를 차지하는 상위 크립토마이너였습니다.
비트코인 및 모네로와 같은 작업 증명(PoW) 암호화폐는 블록체인을 보호하기 위해 채굴이라는 프로세스를 사용합니다. 블록체인에 추가할 유효한 형태의 블록을 찾기 위해 채굴자는 계산 비용이 많이 드는 작업을 수행해야 합니다. 채굴자는 블록 생성에 대한 보상을 받음으로써 노력에 대한 인센티브를 받습니다.
XMRig 및 기타 암호화폐 채굴 멀웨어는 감염된 컴퓨터를 사용하여 공격자를 대신하여 암호화폐를 채굴하도록 설계되었습니다. PoW 암호화폐를 사용하면 사용자가 제어하는 컴퓨팅 능력이 높을수록 더 많은 보상을 얻을 수 있습니다. 감염된 컴퓨터가 제공하는 컴퓨팅 파워를 통해 XMRig를 사용하여 Monero 및 기타 암호화폐를 채굴하는 공격자는 계산 비용이 많이 드는 채굴 작업을 수행하는 데 필요한 장비나 전기 비용을 지불하지 않고도 보상을 받을 수 있습니다.
XMRig와 같은 크립토마이닝 멀웨어는 일반적으로 컴퓨팅 파워를 위해 조직의 시스템에 대한 액세스만 원합니다. 오픈 소스이기 때문에 다른 malware 목적이 다르지만 XMRig 코드 자체는 민감한 정보를 훔치거나 데이터를 암호화하도록 설계되지 않았습니다.
즉, XMRig 멀웨어의 주요 위협은 조직의 리소스 사용과 이 사용의 영향입니다. XMRig는 CPU 사이클을 소비할 수 있으며, 이로 인해 합법적인 사용자의 IT 시스템 가용성이나 성능이 저하될 수 있습니다. 이러한 소비는 또한 전기, 기후 제어 시스템 및 기타 자원의 사용 증가의 형태로 조직에 비용을 수반할 수 있습니다.
XMRig는 모든 종류의 민감한 데이터가 아닌 컴퓨팅 리소스를 훔치기 위한 기회주의적 멀웨어입니다. 이러한 이유로 특정 산업을 대상으로 하지 않으며 악성 광고를 통해 확산되고 사이버 범죄자의 다른 공격과 함께 번들로 제공됩니다.
크립토재킹 멀웨어인 XMRig는 CPU 리소스를 많이 소비하므로 컴퓨터가 더 느리게 실행되고 과열될 수 있습니다. 컴퓨터의 응답 속도가 느리고 장기간 뜨겁게 실행되는 경우 XMRig 또는 다른 크립토마이닝 멀웨어에 감염되었음을 나타낼 수 있습니다.
XMRig는 트로이 목마즉, 합법적인 프로그램으로 가장하지만 원치 않거나 악의적인 기능을 숨깁니다. XMRig는 일반적으로 2020년에 공식적으로 더 이상 사용되지 않는 Adobe Flash Player에 대한 가짜 업데이트로 배포되며 가짜 광고 또는 소프트웨어 다운로드를 통해 배포되는 다른 원치 않는 애플리케이션과 함께 번들로 제공될 수도 있습니다.
XMRig는 잘 알려진 크립토마이닝 소프트웨어이며 대부분의 멀웨어 방지 솔루션은 이를 인식할 수 있습니다. 이러한 이유로 XMRig를 식별하는 가장 좋은 방법은 평판이 좋은 엔드포인트 보안 솔루션을 사용하는 것입니다.
XMRig는 일반적으로 사이버 범죄자가 공격에 통합하는 합법적인 오픈 소스 암호화폐 채굴 소프트웨어입니다. 결과적으로 다양한 방식으로 조직의 시스템에 들어갈 수 있습니다. 조직이 XMRig 멀웨어로부터 보호할 수 있는 몇 가지 방법은 다음과 같습니다.
XMRig는 2021년 최고의 암호화폐 채굴 멀웨어이자 전체 최고의 멀웨어 변종 중 하나입니다. 기업이 직면한 XMRig 및 기타 주요 멀웨어 및 사이버 위협에 대한 자세한 내용은 체크 포인트의 2021 사이버 보안 보고서.
XMRig 및 기타 악성코드로 인한 비용과 피해를 최소화하려면 알려진 위협과 새로운 위협을 모두 식별할 수 있는 강력한 엔드포인트 위협 차단이 필요합니다. Check Point Harmony Endpoint XMRig 및 기타 상위 멀웨어 변종을 탐지하고 차단할 수 있습니다. Harmony Endpoint의 기능에 대한 자세한 내용은 무료 데모 요청하기 오늘.
피드백