Doki 도키

Doki는 Linux와 컨테이너 관련 공격에서 관찰된 백도어입니다.

Dogecoin과 관련된 정보를 이용해 통신 대상 도메인을 정하는 특성이 보고됐습니다. 암호화폐를 통신 정보의 생성에 이용하는 것과 해당 암호화폐를 채굴하는 행위는 다릅니다.

예를 들어 블록체인 관련 정보를 악성 통신 주소를 정하는 데 사용해도 그 장치가 그 코인을 채굴하고 있다는 뜻은 아닙니다.

채굴 봇넷과 함께 관찰된 사례가 있지만 백도어 본체와 채굴 프로그램은 역할을 나누어 봐야 합니다. Docker라는 정상 실행 환경과도 구분합니다.

특정 클라우드나 컨테이너 제품을 사용한다는 이유만으로 이 계열의 감염을 추정하지 않습니다.