사토리 봇넷 재활성화: 패치되지 않은 라우터가 새로운 DDoS 위협을 부추기는 이유

악명 높은 미라이의 재등장인 사토리 봇넷이 12월 말부터 새로운 엔드포인트를 감염시키기 시작하며 임박한 DDoS 위협을 알리고 있습니다. 그 메커니즘을 이해하는 것은 네트워크 보호에 필수적입니다.

휴면 봇넷의 재각성

사토리의 원래 화신인 미라이는 2016년 수백만 개의 IoT 장치(라우터, 보안 카메라, 스마트 온도조절기)를 장악하여 미국 동부 해안을 따라 광섬유 백본을 붕괴시켰습니다. 사토리는 미라이가 아니지만, 같은 목표를 공유합니다: 대규모 공격을 위한 대량 장치 악용.

미라이가 활성화 전 별도 다운로드를 필요로 했던 것과 달리, 사토리는 웜으로 자율적으로 전파됩니다. 감염된 호스트는 라우터와 기타 IoT 장치의 열린 포트를 스캔하여 특정 취약점을 찾습니다. 현재까지 세 가지 장치 제품군이 취약한 것으로 확인되었습니다:

• 화웨이 홈 게이트웨이 라우터에 패치되지 않은 원격 코드 실행 결함이 있을 수 있습니다. 공개 수정 사항이 없습니다.
• 리얼텍 라우터에 유사한 약점이 있지만 많은 모델이 패치되어 공격 표면이 줄어들었습니다.
• DASAN 네트웍스, 약 40,000대의 라우터를 제조하는 한국 업체는 완전히 취약한 것으로 보입니다. 회사는 아직 연구원들에게 응답하지 않았으며 패치를 발표하지 않았습니다.

이 장치의 운영자는 악용을 방지하기 위해 즉시 격리, 패치 또는 교체해야 합니다.

DDoS 외에도 사토리 운영자들은 크립토재킹을 통해 봇넷을 수익화했습니다. 클레이모어 같은 암호화폐 채굴 소프트웨어를 표적으로 삼아 사토리는 지갑 주소를 덮어써 채굴된 코인을 공격자 계정으로 리다이렉트했습니다. 봇넷은 이미 2,000달러 이상의 이더리움을 갈취했습니다.

다목적 봇넷?

사토리의 DDoS와 암호화폐 채굴 이중 용도는 더 광범위한 위협 모델을 시사합니다. 최근 공격에서는 악성 애드웨어가 방문자 CPU를 하이재킹하여 비트코인을 채굴했고, 한 그룹이 보안되지 않은 쿠버네티스 콘솔을 통해 테슬라의 퍼블릭 클라우드에 침투했습니다. 단일 라우터의 처리 능력은 미미하지만, 수만 대의 네트워크는 상당한 불법 암호화폐를 생성하고 서비스를 방해할 수 있습니다.

크립토재킹과 DDoS 공격 감시 방법

IoT 침해나 임박한 DDoS 공격을 조기에 탐지하는 것은 필수적입니다. 전통적인 네트워크 맹점은 당신을 취약하게 만들 수 있습니다. AppNeta는 트래픽 패턴에 대한 실시간 가시성을 제공하여 크립토재킹이나 조정된 공격을 나타낼 수 있는 비정상적인 느려짐을 발견하는 데 도움을 줍니다.

크립토재킹과 DDoS 모두 성능을 저하시켜 생산성을 줄이고 고객 경험을 해칩니다. 이러한 위협을 선제적으로 차단하려면 오늘 AppNeta와 무료 데모를 예약하세요.