비트코인 마이닝은 블록체인 네트워크의 보안과 안정성을 유지하기 위해 중요한 역할을 하지만, 이를 악용해 악성코드를 통해 남의 컴퓨팅 리소스를 사용하여 비트코인 마이닝을 수행하는 사례도 점점 증가하고 있습니다. 이러한 악성코드는 불법적으로 다른 사람의 컴퓨터에 침투하여 마이닝 작업을 수행하고, 그 결과로 발생하는 비용과 성능 저하를 피해 사용자에게 떠넘깁니다. 이번 포스팅에서는 비트코인 마이너 악성코드의 개발 원리와 배포 방법을 코드 수준에서 살펴보고, 이를 어떻게 악용하는지 구체적으로 설명하겠습니다.1. 비트코인 마이너 악성코드의 기본 개념비트코인 마이너 악성코드는 사용자 몰래 피해자의 컴퓨터에서 블록 해시 계산을 수행하게 하여 불법적인 이득을 취합니다. 이러한 악성코드는 보통 다음의 단계를 거쳐 작동합..

프젝중에 함께 일하는 분이 팁을 주셔서 Android pinning 우회와 USIM check 기법을 조사중에 있다.. 일단은 smali 코드로 보고 있는데 이것은 팁을 주신분은 smali가 더 편해서 잘보인다고 말씀하셔서 .. 찾아보는데 2일정도 짬짬히 찾고 있는데 오늘 발견한 것 같아서 조금적어보려고 한다.. 스말리 코드로 분석한 내용이다. 대충 읽는 방법을 알고싶다면은(요기 참조 http://strongslaves.tistory.com/29) bool 형으로 pinning이 됬는지 값을 가져와서 if 문으로 분기를 한다. 저거는 어셈블러랑 비슷한 조건식이다. 뭐 이퀄 제로ㅡ 낫이퀄제로 이런것들? 문기해서 정상이면 어디어디로 가라 이런건데 아직 분석을 마무리 짓지 못해서 .. 이번에 프리다 툴로 스크..

지인을 통해 금보원에 새로운 취약점 몇 개가 추가되었다고 들었는데 처음듣는 부분이 있어서 포스팅한다. 취약점 이름은 Insecure Client-Initiated Renegotiation 이 설정이 미흡하게 되어 있다면 DoS 형태의 공격에 노출될 수 있는 취약점이다. 암호화 통신을 할때, 재협상 제한이 미흡해서 일어나는 취약점. 처음에는 파이썬으로 코딩해서 Burp에 API로 붙이려고 했으나,, 도저히 못짜겠어서 일단 원리파악차 공부했다. 일단 확인 방법은 쉽다 openssl을 통해서 점검하고자 하는 사이트에 붙은 후 명령어를 통해 재협상을 하면 된다. 그에 따른 리턴값이 어떻게 나오냐에 따라 취약 유무를 따질 수 있다. 일단 재협상은 네 가지 종류가 있다. Client-initiated secure ..