[29] 이번엔 데이터 삭제 공격! 새로운 P2P 봇넷, HEH 발견돼

"29일째 보안뉴스 리뷰!"

 

 

---

오늘의 보안 뉴스는 "이번엔 데이터 삭제 공격! 새로운 P2P 봇넷, HEH 발견돼" 입니다.

---

-- 보안기사 내용 중 --

파괴력 가득할 것으로 보이는 P2P 봇넷이 새롭게 발견됐다. 사물인터넷 장비들의 텔넷 서비스들을 주로 장악하며, 이름은 HEH라고 한다. 중국의 보안 업체 치후360이 처음 발견해 세상에 알렸다. 기존 사물인터넷 봇넷이 장비 자체에는 기능적 영향을 크게 미치지 않은 것에 비해 HEH는 장비 내 모든 데이터를 완전히 삭제하는 기능을 가지고 있다고 한다.

HEH 봇넷은 최근 등장하고 있는 멀웨어들 사이에서 나타나는 유행을 그대로 따르고 있다. 바로 1) SSH를 표적으로 삼고 있고, 2) 고 프로그래밍 언어로 작성되어 있다는 것이다. 이중 2)번은 이전 사물인터넷 봇넷의 대표 주자였단 미라이(Mirai)를 비롯해 여러 멀웨어들이 C와 펄(Perl), C++로 작성되었다는 것과 특히 차별되는 점이다. 올해만 하더라도 카이지(Kaiji), IRC플루(IRCflu) 등 고 프로그래밍 언어로 만들어진 멀웨어가 꽤 자주 발견됐다. SSH를 통해 구성되는 P2P 봇넷도 최근 들어 자주 등장하고 있다.

 

앞으로 사물인터넷 IOT기술이 더 발전해 나갈 것이고, 이에 뒤따른 위험도 분명 있을 것이다.

이 기사에서는 새로운 사물인터넷 봇넷 멀웨어인 HEH 발견되었다고 하고,

이 봇넷은  데이터 삭제 기능 가지고 있다.

이 봇넷에 공격 기법은 SSH 서비스에 브루트포스 공격을 하는 것, GO 언어로 작성되는 등 최신 트렌드가

반영되었다고 한다. 아직은 개발중이지만 IOT기술이 발전해 나감에 있어 분명 이또한 지켜볼 필요가 있을 것으로 예상된다.

www.boannews.com/media/view.asp?idx=91678

이번엔 데이터 삭제 공격! 새로운 P2P 봇넷, HEH 발견돼

▲ 보안뉴스 자세히 보기