[디코인뉴스=이창희기자] 이번 주 모네로(XMR) 커뮤니티는 사용자에게 암호해독 멀웨어 및 랜섬웨어를 정리하도록 교육시키는 것을 목표로 하는 새로운 웹사이트의 출시를 발표했다. 모네로의 마이닝 및 사생활의 용이함은 동전을 위한 탁월한 기능이다. 그러나 이 기능은 악성 코드에 코인을 사용하는 악의적인 행위자를 끌어들인다. 멀웨어 리스폰 워크그룹의 이사인 저스틴 에렌하퍼는 XMR이 해커에게 매력적인 두 가지 요소가 있다고 밝혔다. 그는 “모네로와 같은 공격자는 다음과 같은 두 가지 이유로 공격할 수 있다”며 “개인 정보이므로 회사와 법 집행 기관에 대해 걱정할 필요가 없으며 모네로가 마이닝을 한 후 모네로와 어떤 역할을 하는지 추적한다”고 말했다. 이어 “모네로는 PoW CPU 및 GPU 친화적인 알고리즘에 따라서 감염된 시스템은 경쟁력이 있다”며 “두 가지 구성 요소는 공격자가 다른 암호화폐보다 모네로를 채굴하기로 선택한 이유에 대해 점차 구별되는 요소다”고 덧붙였다. 멀웨어에 암호해독 기능을 사용할 수 있는 기능은 모네로에게 고유하지 않다. 비트코인 및 기타 디지털 통화는 위에서 설명한 것과 동일한 공격에서 사용됐지만 XMR에는 개인정보 보호 기능이 있어 눈에 띈다. 에렌하퍼는 워킹 그룹 창설에 대한 질문에 “우리는 모네로, 마이닝 및 암호화폐가 무엇인지 전혀 모르는 채굴, 중계기 공격의 피해자를 돕기 위해 이 작업 그룹을 만들었다”며 “모네로 관련 악성 코드로 인해 작업 그룹이 구성됐다”고 말했다. 새로운 멀웨어 리스폰 웹사이트에서는 방문자에게 멀웨어를 예방하고 제거하는 방법을 알려준다. 앞에서 언급했듯이 대부분의 사람들은 무슨 일이 일어나고 있는지 이해하지 못하기 때문에 방문객들이 좌절하고 답을 구하기 위해 사이트에 찾아올 것으로 예상된다. XMR 기반 멀웨어가 컴퓨터에서 실행 중인지를 확인하는 것 외에도 이 사이트에는 브라우저 기반 마이닝 스크립트, 시스템, PC 기반 멀웨어 및 랜섬웨어의 세 가지 유형의 공격에 대한 해결책이 포함되어 있다. 브라우저에서 모네로를 제작하는 스크립트는 방문자가 웹사이트에 자금을 제공하는 방법으로 오브인 서비스로 배포되는 경우가 있다. 슬레이트닷컴은 간단히 광고 대신 방문자를 위한 옵션으로 암호화 마이닝을 추가했다. 독자가 옵트인하면 브라우저는 사이트를 탐색하는 동안 컴퓨터 리소스로 XMR을 수집한다. 그러나 에렌하퍼는 모네로 기술과 커뮤니티에서 악의적인 활동을 용인하지 않는다. 그는 “모네로 그 자체와 지역 사회는 컴퓨터를 공격하지 않고 있지만 컴퓨터는 약간의 취약점으로 공격을 받으며 침입자는 손상된 시스템에서 광산 소프트웨어를 실행하기로 결정했다”고 밝혔다.
주메뉴 바로가기 본문 바로가기