xmrig 채굴 바이러스(?) 들어보셨나요? > 자유게시판

https://orendasecurity.com/blog/how-the-xmrig-trojan-virus-sneaks-onto-your-computer-system/

예상대로 트로이얀 스타일로 설치되었나보네요.
맥이나 윈도우 컴은 출처 없는 설치 자체를 하지 않으니 큰 걱정은 없으나
서버에서는 어떤 경로로 설치가 되었는지 모르겠네요.
의심되는 사이트는 예전에 g4로 제작했던 사이트가 아닐까 싶지만 이마저도 클라이언트가 포기하지 않으면 업뎃을 해줄 수 없으니...쩝.
g4 제작 사이트를 작은 가상서버에 몰아버리고 더 지켜봐야겠습니다.

아침에 츨근 하느라 링크만 던져 놓고 나왔네요.

링크에서 보니 요즘 사용 안하는 아도비 플러시 타고 들어 가는것 같습니다. 사이트 내에 플러시 기능은 삭제하고 대체 해야 겠네요.

그리고 브라우저 에서도 플러시 관련 기능을 꺼두시는게 좋겠네요.

가장 흔한 경우 중 하나가 어도비 플레시 플레이어인 것 같더군요. 아무래도 사람들이 의심하지 않고 가장 쉽게 설치하니 그렇겠지요. 그 외에도 오픈 프로그램  안에 넣는 경우도 있는 것 같습니다.
사무실이나 집 컴터는 오래 전에 플래시 비사용으로 조치해놓아 별일 없는데 IDC에 얌전히 있는 서버에는 어떻게 설치됐는지 아직도 이해가 안갑니다. ㅎㅎ