베트남 리눅스 서버를 타깃으로 한 엘크노트 바이러스 변종 다수 발견

Bkav 전문가들은 베트남의 Linux 서버가 한때 중국에서 유행했던 일련의 바이러스 변종에 의해 정보를 훔치고 봇넷으로 변질될 위험이 있다는 사실을 발견했습니다.

10월과 11월에 기업들의 요청을 받은 Bkav 전문가들은 리눅스 서버를 검사하여 엘크놋 바이러스 계열의 변종 바이러스 샘플을 다수 발견했습니다. 엘크놋은 리눅스 운영 체제에서 실행되는 바이너리 파일인 ELF 형식의 바이러스입니다.

Elknot 변종의 주요 동작은 다음과 같습니다. 감염된 서버에서 정보를 훔칩니다. 제어권을 빼앗고 해커의 원격 명령을 실행합니다. 서버를 DDOS 공격 봇넷의 봇으로 전환합니다.

조사 및 제거를 어렵게 하기 위해, 바이러스는 네트워크 도구(netstat, ss), 프로세스 관리 도구(ps)와 같은 시스템 도구를 위장하여 대체합니다. 또한, 바이러스는 다양한 방법을 사용하여 시스템을 자동으로 시작할 수 있습니다.

바탄