DoublePulsar

DoublePulsar
기술 명칭
계열Pulsar (백도어 제품군)
개발자이퀘이션 그룹

DoublePulsar는 미국 미국 국가안보국(NSA)의 이퀘이션 그룹이 개발한 백도어 임플란트 도구로, 2017년 초 더 섀도 브로커스에 의해 유출되었다. 이 도구는 단 몇 주 만에 20만 대 이상의 마이크로소프트 윈도우 컴퓨터를 감염시켰으며, 2017년 5월 워너크라이 공격 당시 이터널블루와 함께 사용되었다. DoublePulsar의 변종은 시만텍이 발견한 바에 따르면 2016년 3월에 처음으로 야생에서 발견되었다.

보안 기업 RiskSense Inc.의 수석 분석가인 션 딜런(Sean Dillon)은 DoublePulsar를 처음으로 해부하고 조사했다. 그는 NSA의 익스플로잇이 하트블리드 보안 버그보다 "10배 더 위험"하며, DoublePulsar를 주된 페이로드로 사용한다고 언급했다. DoublePulsar는 커널 모드에서 실행되어 사이버 범죄자들에게 컴퓨터 시스템에 대한 높은 수준의 제어 권한을 부여한다. 설치가 완료되면 이 악성 소프트웨어는 ping, kill, exec라는 세 가지 명령어를 사용하며, 이 중 exec는 시스템에 악성 소프트웨어를 로드하는 데 사용될 수 있다.

각주

  1. ↑ “Trojan.Darkpulsar” (영어). 《Symantec》. 2019년 10월 3일에 원본 문서에서 보존된 문서.
  2. ↑ “Win32/Equation.DarkPulsar.A | ESET Virusradar”. 《www.virusradar.com》.
  3. 1 2 “DoublePulsar malware spreading rapidly in the wild following Shadow Brokers dump”. 2017년 4월 25일.
  4. ↑ Sterling, Bruce. “Double Pulsar NSA leaked hacks in the wild”. 《Wired》.
  5. 1 2 “Seriously, Beware the 'Shadow Brokers'”. 《Bloomberg》. 2017년 5월 4일 – www.bloomberg.com 경유.
  6. ↑ “Wana Decrypt0r Ransomware Using NSA Exploit Leaked by Shadow Brokers Is on a Rampage”.
  7. ↑ “>10,000 Windows computers may be infected by advanced NSA backdoor”. 2017년 4월 21일.
  8. ↑ Cameron, Dell (2017년 5월 13일). “Today's Massive Ransomware Attack Was Mostly Preventable; Here's How To Avoid It”.
  9. ↑ Fox-Brewster, Thomas. “How One Simple Trick Just Put Out That Huge Ransomware Fire”. 《포브스》.
  10. ↑ “Player 3 Has Entered the Game: Say Hello to 'WannaCry'”. 《blog.talosintelligence.com》. 2017년 5월 12일. 2017년 5월 15일에 확인함.
  11. ↑ “Stolen NSA hacking tools were used in the wild 14 months before Shadow Brokers leak”. 《arstechnica.com》. 2019년 5월 7일. 2019년 5월 7일에 확인함.
  12. 1 2 “DoublePulsar Initial SMB Backdoor Ring 0 Shellcode Analysis”. 《zerosum0x0.blogspot.com》. 2017년 4월 21일. 2017년 5월 16일에 확인함.
  13. ↑ “NSA's DoublePulsar Kernel Exploit In Use Internet-Wide”. 《threatpost.com》. 2017년 4월 24일. 2017년 5월 16일에 확인함.