리눅스 악성코드 제작자, 탐지를 피하기 위해 Ezuri Golang 암호화 사용해
Linux malware authors use Ezuri Golang crypter for zero detection 악성코드 제작자 다수가 백신 소프트웨어에서 악성코드를 탐지하는 것을 막기 위해 "Ezuri" 암호화 및 메모리 로더를 사용하는 것으로 나타났습니다. Ezuri의 소스코드는 Golang으로 작성되었으며, GitHub에 공개되어 있어 누구나 사용할 수 있습니다. 메모리 내에서 악성코드 페이로드를 복호화하는 Ezuri AT&T Alien Labs에서 공개한 보고서에 따르면, 공격자 다수가 Ezuri 암호화를 사용하여 악성코드를 패킹해 안티바이러스 탐지를 피하고 있는 것으로 나타났습니다. 윈도우 악성코드는 유사한 전략을 사용하는 것으로 이미 알려져 있지만, 공격자들은 이제 리눅스 환경에서도 Ez..
국내외 보안동향
2021. 1. 8. 14:00