트로이목마.비트코인마이너.TB

Trojan.Bitcoinminer.TB 는 보안 도구에서 위험도 10점 만점에 8점으로 평가되는 Windows 트로이 목마입니다. 이름에서 알 수 있듯이 암호화폐 채굴과 관련이 있지만, 데이터 분석 결과는 채굴 활동 자체에 대한 정보는 제공하지 않습니다. 대신, 시스템을 안전하게 보호할 수 있는 트로이 목마가 사용자 모르게 설치된다는 정보를 제공합니다. 이 글에서는 데이터 분석 결과, 이러한 유형의 위협에 대한 일반적인 특징, 그리고 컴퓨터를 보호하는 방법에 대해 설명합니다.

위협이 하는 일

해당 피드 설명에 따르면 Bitcoinminer.TB는 백그라운드에서 조용히 실행되며 악성 기능을 수행합니다. 감염된 시스템에서 해커가 완전한 제어권을 확보할 수 있도록 허용하고, 파일을 몰래 삭제할 수도 있습니다. 설명이 그 이후로 잘려 있어서 전체 작업 목록은 여기에서 확인할 수 없습니다.

이름에 "마이너"가 들어간 프로그램은 일반적으로 사용자의 프로세서나 그래픽 카드를 이용하여 다른 사람을 위해 암호화폐를 생성하도록 설계되었습니다. 이는 해당 범주의 일반적인 동작이며, 이 특정 샘플의 피드 데이터에서는 확인되지 않았습니다.

분석에서 얻은 기술적 세부 정보

• 분석 대상 샘플은 64비트 Windows DLL이며, .NET 애플리케이션이 아닌 네이티브 애플리케이션입니다.
• 이 파일은 압축되어 있지 않고 디지털 서명도 없으므로 누가 만들었는지 확인할 방법이 없습니다.
• 내보내기 테이블은 있지만 리소스, 디버그 정보 또는 보안 정보는 없습니다.
• 분석된 코드 블록 264개 중 12개는 잠재적으로 악성으로 분류되었고 252개는 화이트리스트에 등록되었습니다. 알려지지 않은 코드 블록은 없었습니다.
• 이 프로그램은 파일 쓰기, 가상 메모리 작업, 프로세스 정보 조회 및 이벤트 처리 등을 위한 ntdll.dll의 저수준 시스템 호출을 사용합니다.

이와 같은 저수준 호출은 합법적인 소프트웨어와 악성 소프트웨어 모두에서 흔히 발생하므로, 이것만으로는 악의적인 의도를 입증할 수 없습니다. 피드에서 탐지된 횟수가 1회에 불과한 것은 관찰이 제한적이라는 것을 의미할 뿐, 위협 자체가 무해하다는 것을 의미하지는 않습니다.

일반적으로 컴퓨터에 침투하는 경로

해당 정보에 따르면 트로이 목마는 주로 다음과 같은 경로를 통해 은밀하게 설치됩니다.

• 시스템 취약점과 보안 결함을 악용하는 행위.
• 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
• 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

사진이나 동영상처럼 친숙한 확장자로 위장한 파일은 고전적인 수법입니다. 파일 이름은 무해해 보이지만 실제로는 실행 파일인 경우가 많습니다.

사용자에게 미치는 위험

• 제어권 상실: 공격자가 시스템에 대한 완전한 접근 권한을 획득할 수 있습니다.
• 파일 손실: 파일이 사용자 모르게 삭제될 수 있습니다.
• 추가 감염: 이러한 유형의 트로이 목마는 다른 악성 소프트웨어의 침투 경로 역할을 하는 경우가 많습니다. 이는 일반적인 현상이며, 이 샘플에서 확인된 사실은 아닙니다.
• 성능 및 하드웨어 부하: 이름에서 알 수 있듯이, 해당 위협이 암호화폐를 채굴하는 경우 리소스 사용량이 많고 전력 소비가 높으며 발열이 심해질 수 있습니다.

감염 징후

해당 피드에는 구체적인 증상이 나열되어 있지 않으므로, 마이너형 트로이목마의 일반적인 증상은 다음과 같습니다.

• 컴퓨터가 특별한 이유 없이 느려지거나 응답하지 않습니다.
• 사용자가 아무것도 하지 않는 동안에도 프로세서나 그래픽 카드의 사용률이 높은 상태를 유지합니다.
• 팬 소음이 심하거나, 노트북이 비정상적으로 뜨거워지고 배터리가 빨리 소모됩니다.
• 작업 관리자에 알 수 없는 프로세스가 나타납니다.

이 위협은 소리 없이 실행되도록 설계되었기 때문에 아무런 증상도 나타나지 않을 수 있습니다.

자신을 보호하는 방법

• 알려진 취약점을 해결하기 위해 Windows 및 설치된 모든 프로그램을 최신 상태로 유지하십시오.
• 소프트웨어는 공식 퍼블리셔 웹사이트에서만 다운로드하십시오.
• 알 수 없는 발신자가 보낸 이메일 첨부 파일은 열지 마세요. "사진"이나 "동영상" 파일을 실행하라는 메시지가 있으면 주의하세요.
• Windows에서 파일 확장자 표시를 활성화하면 위장된 실행 파일을 더 쉽게 찾을 수 있습니다.
• 신뢰할 수 있고 최신 버전의 악성코드 방지 솔루션을 사용하고 정기적으로 전체 시스템 검사를 실행하십시오.
• 일상적인 업무에는 관리자 계정 대신 일반 사용자 계정을 사용하십시오.
• 중요 파일은 연결이 끊긴 드라이브나 별도의 저장 장치에 백업해 두십시오.

감염이 의심되면 인터넷 연결을 끊고 보안 소프트웨어로 전체 검사를 실행한 후 발견된 모든 항목을 제거하십시오. 그 후, 공격자가 시스템에 접근했을 가능성이 있으므로 안전한 기기에서 중요한 비밀번호를 변경하십시오.