Kinsing 킨싱

Kinsing은 Linux와 컨테이너 환경에서 암호화폐 채굴과 확산에 사용된 악성코드입니다.

채굴 프로그램을 실행하고 같은 피해 환경의 다른 호스트로 전파를 시도하는 기능이 보고됐습니다. 컨테이너는 실행 환경이며 그 안의 모든 프로그램이 악성이라는 뜻은 아닙니다.

예를 들어 서버 자원을 몰래 채굴에 사용하는 상황과 다른 서버로 확산하는 상황은 같은 계열의 서로 다른 행위로 볼 수 있습니다.

채굴이라는 목적을 가진 다른 악성코드와 Kinsing은 별도 이름입니다. Skidmap처럼 은폐에 쓰이는 루트킷과도 역할과 구현을 구분합니다.

CPU 사용량 증가만으로 이 계열의 감염을 확정하지 않습니다. 실제 파일과 실행 및 네트워크 기록이 필요합니다.