AcidRain 애시드레인

AcidRain은 모뎀과 라우터 등 네트워크 장치를 겨냥한 악성코드입니다.

MIPS 기반 장치용 실행 파일과 통신 장애 사건의 연관성이 분석됐습니다. 통신 장애라는 결과와 특정 악성코드 실행은 서로 다른 확인 대상입니다.

예를 들어 라우터가 작동하지 않아도 장비 고장, 설정 문제와 악성코드에 의한 데이터 파괴는 각각 다른 원인이 될 수 있습니다.

VPNFilter 같은 네트워크 장치용 악성코드와 유사점이 보고됐지만 같은 계열로 합치지 않습니다. AcidPour 같은 관련 변형도 대상과 구현을 따로 봐야 합니다.

장치 종류와 실행 파일의 아키텍처를 구분해야 합니다. 모든 라우터가 같은 조건으로 영향을 받는다고 일반화하지 않습니다.