연구원들은 일반적인 위협을 능가하는 고급 기능을 보이는 Linux 시스템을 대상으로 하는 새로운 멀웨어 프레임워크를 발견했습니다. VoidLink라고 명명된 이 프레임워크는 감염된 각 시스템에 대한 공격자 요구 사항에 따라 기능을 사용자 정의하도록 설계된 30개 이상의 모듈로 구성됩니다.

이 모듈은 은밀한 기능과 손상된 네트워크 내에서 정찰, 권한 상승 및 측면 이동을 위한 특수 도구를 제공합니다. 연구원들에 따르면 캠페인 목표가 진화함에 따라 구성 요소를 쉽게 추가하거나 제거할 수 있습니다.

VoidLink는 특히 Amazon Web Services (AWS), Google Cloud Platform (GCP), Azure, Alibaba 및 Tencent를 포함한 인기 있는 클라우드 서비스 내의 시스템을 대상으로 합니다. 이 멀웨어는 해당 공급업체의 API를 사용하여 메타데이터를 검사하여 감염된 시스템이 이러한 환경 내에서 호스팅되는지 여부를 감지합니다. 개발자는 향후 릴리스에서 Huawei, DigitalOcean 및 Vultr에 대한 탐지를 추가하여 글로벌 클라우드 인프라 전반에 걸쳐 멀웨어의 범위를 확장할 계획임을 시사합니다.

이번 발견은 전 세계 서버 및 클라우드 환경에서 널리 사용되는 Linux 시스템을 대상으로 하는 멀웨어의 정교함이 증가하고 있음을 강조합니다. 이러한 추세는 특히 클라우드 도입이 증가하는 지역에서 Linux 기반 시스템에 의존하는 조직 및 인프라에 심각한 위협을 제기합니다.

보안 전문가들은 VoidLink의 모듈식 설계와 고급 기능으로 인해 공격자가 고도로 표적화되고 은밀한 작업을 수행할 수 있다고 경고합니다. 특정 환경 및 목표에 맞게 멀웨어를 조정하는 기능으로 인해 탐지 및 완화가 어렵습니다.

VoidLink의 출현은 정기적인 보안 감사, 침입 탐지 시스템 및 최신 패치를 포함하여 Linux 시스템에 대한 강력한 보안 조치의 중요성을 강조합니다. 조직은 의심스러운 활동에 대해 Linux 환경을 모니터링하고 이러한 진화하는 위협으로부터 보호하기 위해 적절한 보안 제어를 구현하는 것이 좋습니다. VoidLink의 전체 기능을 이해하고 효과적인 대응책을 개발하기 위해 추가 분석이 진행 중입니다.