구글에서 선호하는 출처로 추가
국내 금융기관 침해 추적 중 가상자산 출금 스크립트 발견
토큰포스트 속보
헌트아이오는 국내 금융기관 7곳의 침해 사건과 연관된 인프라를 추적하던 중 가상자산 출금 기능을 포함한 스크립트를 발견했다고 밝혔다. 다만 이 도구와 금융기관 침해의 직접 연관성은 확인되지 않았다.
토포AI로 이 기사 더 깊이 읽기
사이버 보안업체 헌트아이오(Hunt.io)는 4일 공개한 보고서에서 9월 말부터 10월 초까지 정보 유출이 발생한 국내 금융기관 7곳의 침해 관련 인프라를 추적하던 중 가상자산 출금 기능을 포함한 스크립트를 발견했다고 밝혔다.
헌트아이오는 x.js가 가상자산 채굴 풀 운영 소프트웨어 YIIMP의 관리자 인증 상태와 기본 비밀번호를 점검하고 출금을 실행하는 기능을 포함했다고 보고서에 적었다. x.sh에는 원격 셸 접속과 설정·키 파일 수집, 가상자산 지갑 RPC 서비스 관련 로컬 포트 탐색 기능이 담겼다고 설명했다.
헌트아이오는 가상자산 관련 도구와 리눅스 취약점 도구가 발견됐지만, 이들 도구와 국내 금융기관 침해의 직접 연관성은 확인되지 않았다고 밝혔다.
Comment 0
불러오는 중…