Ebury 이버리

Ebury는 Linux 서버와 컨테이너 호스트를 겨냥한 OpenSSH 백도어 및 자격 증명 탈취 악성코드입니다.

정상 OpenSSH 프로그램이 사용하는 공유 라이브러리의 변조 등을 통해 설치된 것으로 분석됐습니다. 정상 원격 접속 프로그램과 그 실행에 영향을 주는 악성 구성 요소는 구분합니다.

예를 들어 SSH 접속 프로그램의 이름이 정상이어도 함께 불리는 라이브러리의 무결성이 별도 확인 대상이 될 수 있습니다.

백도어 기능과 계정 정보 탈취 기능이 함께 다뤄집니다. OpenSSH 자체를 Ebury라는 악성코드와 동일하게 부르지는 않습니다.

프로그램 이름이나 SSH 사용 여부만으로 감염을 확정하지 않습니다. 변조된 구성 요소와 실제 동작의 근거가 필요합니다.