CoinKrypt, 라이트코인, 도지코인 및 카지노코인을 채굴하기 위한 새로운 안드로이드 악성코드

악성코드 작성자들이 스팸이나 피싱보다 더 수익성 있는 기업에 주목하고 있습니다! 암호화폐 채굴은 최신 유행이며, 보안 연구자들에 의해 암호화폐 채굴을 위해 특별히 작성된 악성코드가 점점 더 많이 발견되고 있습니다. 지난주, techworm은 도지코인과 민코인을 채굴하기 위해 특별히 작성된 ‘사물인터넷’ 웜 ‘Dorlloz’에 대해 독자들에게 알렸습니다. 보안 연구원인 Mark Rogers는 라이트코인, 도지코인 및 카지노코인을 채굴하는 데 사용되는 새로운 안드로이드 악성코드를 발견했습니다.

Mark가 CoinKrypt라고 명명한 이 새로운 안드로이드 악성코드는 APK 파일을 통해 배포되며, 사용자의 안드로이드 스마트폰에 설치됩니다. 설치가 완료되면 백그라운드에서 작동하여 사용자/희생자는 자신의 스마트폰에 악성코드가 있다는 것을 알지 못합니다. Mark는 CoinKrypt가 실행되고 있다는 유일한 징후는 이 악성코드에 영향을 받은 사용자들이 자신의 전화기가 따뜻해지고 배터리 수명이 크게 단축되는 것을 발견할 것이라고 말합니다. 안드로이드 스마트폰에서 CoinKrypt가 실행되고 있다는 또 다른 징후는 대량의 데이터 다운로드입니다. CoinKrypt는 주기적으로 블록체인으로 알려진 암호화폐 거래 기록의 복사본을 다운로드하여 데이터 요금제를 소모할 수 있습니다. 이 블록체인은 몇 기가바이트에 이를 수 있습니다.

왜 CoinKrypt 작성자는 라이트코인, 도지코인 및 카지노코인을 채굴하고 있을까요? Mark는 가장 수익성이 높고 가장 유명한 암호화폐인 비트코인을 채굴하는 데는 스마트폰이 가질 수 없는 막대한 컴퓨팅 파워가 필요하다고 말합니다. 새로운 디지털 코인이 발행되는 속도를 제어하기 위해 모든 암호화폐 소프트웨어 또는 채굴 소프트웨어는 해당 통화가 채굴될 수 있는 속도를 설정합니다. 이는 블록체인을 해결하고 새로운 코인을 얻기 위해 컴퓨팅 장치가 필요한 처리 속도입니다. 현재 비트코인의 난이도는 너무 높아서 600개의 쿼드코어 서버를 사용한 최근 채굴 실험에서 겨우 0.4 비트코인을 생성할 수 있었습니다. Mark는 자신의 주장을 설명하기 위해 다음 표를 제공합니다.

| | | |

| | 표 제공: Lookout | |

Mark는 CoinKrypt 작성자가 채굴하기 쉬운 최신 암호화폐를 찾고 있다고 말합니다. 그러나 최신 및 가장 쉽게 채굴할 수 있는 통화인 라이트코인조차도 안드로이드 스마트폰으로 채굴하는 데는 오랜 시간이 걸릴 수 있습니다. 이는 스마트폰이 과열되고 고장나는 원인이 될 수 있습니다. Mark는 CoinKrypt가 방금 출시되었으며, 마지막으로 스페인에서 불법 소프트웨어 배포에 전념하는 포럼에서 발견되었다고 말합니다.

CoinKrypt는 매우 간단한 기본 소프트웨어입니다. 이는 이를 페이로드로 포함하는 대상 앱에 내장된 세 개의 작은 프로그램 섹션 또는 클래스만으로 구성됩니다. Mark는 이 복잡성 부족이 오히려 더 위험하게 만든다고 말합니다. 이 악성코드는 비밀리에 설치되며 암호화폐를 채굴하는 것 외에는 사용자 선호도에 간섭하지 않습니다.

Lookout은 CoinKrypt를 식별하고 격리할 수 있었습니다.

출처: Lookout