XMRig Malware

멀웨어의 작동 방식

비트코인 및 모네로와 같은 작업 증명(PoW) 암호화폐는 블록체인을 보호하기 위해 채굴이라는 프로세스를 사용합니다. 블록체인에 추가할 유효한 형태의 블록을 찾기 위해 채굴자는 계산 비용이 많이 드는 작업을 수행해야 합니다. 채굴자는 블록 생성에 대한 보상을 받음으로써 노력에 대한 인센티브를 받습니다.

XMRig 및 기타 암호화폐 채굴 멀웨어는 감염된 컴퓨터를 사용하여 공격자를 대신하여 암호화폐를 채굴하도록 설계되었습니다. PoW 암호화폐를 사용하면 사용자가 제어하는 컴퓨팅 능력이 높을수록 더 많은 보상을 얻을 수 있습니다. 감염된 컴퓨터가 제공하는 컴퓨팅 파워를 통해 XMRig를 사용하여 Monero 및 기타 암호화폐를 채굴하는 공격자는 계산 비용이 많이 드는 채굴 작업을 수행하는 데 필요한 장비나 전기 비용을 지불하지 않고도 보상을 받을 수 있습니다.

대상 산업

XMRig는 모든 종류의 민감한 데이터가 아닌 컴퓨팅 리소스를 훔치기 위한 기회주의적 멀웨어입니다. 이러한 이유로 특정 산업을 대상으로 하지 않으며 악성 광고를 통해 확산되고 사이버 범죄자의 다른 공격과 함께 번들로 제공됩니다.

XMRig 멀웨어로부터 보호하는 방법

XMRig는 일반적으로 사이버 범죄자가 공격에 통합하는 합법적인 오픈 소스 암호화폐 채굴 소프트웨어입니다. 결과적으로 다양한 방식으로 조직의 시스템에 들어갈 수 있습니다. 조직이 XMRig 멀웨어로부터 보호할 수 있는 몇 가지 방법은 다음과 같습니다.

• 엔드포인트 보안 솔루션: XMRig는 엔드포인트 보안 솔루션에서 탐지할 수 있는 일반적인 크립토마이닝 멀웨어입니다. 이러한 솔루션을 배포하면 XMRig 멀웨어가 디바이스를 감염시키는 것을 방지하거나 마이닝과 관련된 높은 CPU 사용률을 감지하고 작업을 종료할 수 있습니다.
• 보안 인식 교육: XMRig는 종종 Adobe Flash Player에 대한 가짜 업데이트로 가장하는 트로이 목마입니다. 이를 인식하고 적절하게 대응하도록 직원을 교육하면 XMRig로부터 조직의 시스템을 보호하는 데 도움이 될 수 있습니다.
• Anti-Phishing Protection: XMRig와 같은 트로이 목마는 피싱 이메일에 의해 확산될 수 있습니다. 안티피싱(Anti-Phishing) 보호는 내부의 악성 콘텐츠를 식별할 수 있습니다. phishing emails 멀웨어가 조직의 시스템에 도달하는 것을 방지합니다.
• 보안 웹 브라우징: XMRig는 종종 악성 광고를 통해 확산되고 잠재적으로 원치 않는 다른 프로그램(PUP)과 함께 번들로 제공됩니다. 직원이 이러한 광고를 전달할 수 있는 의심스럽거나 악의적인 사이트를 방문하지 못하도록 하고 악성 또는 원치 않는 프로그램의 다운로드 및 설치를 차단하는 세이프 브라우징 솔루션은 XMRig 방지에 필수적입니다.