MEDUSA 메두사 Linux 루트킷

MEDUSA는 Linux에서 동적 링크 처리와 자격 증명 기록 등에 사용되는 루트킷입니다.

정상 프로그램이 라이브러리를 불러오는 과정에 영향을 주고 명령 실행과 계정 정보 기록 기능을 제공하는 것으로 분석됐습니다. 같은 이름을 쓰는 랜섬웨어와는 별도 프로그램입니다.

예를 들어 Linux 라이브러리 로딩에 끼어드는 루트킷과 문서를 암호화하는 랜섬웨어는 이름이 같아도 대상과 기능이 다릅니다.

이 항목은 MITRE S1220의 Linux 루트킷을 설명합니다. Medusa Ransomware와 MedusaLocker는 이름이 비슷해도 동일한 계열로 합치지 않습니다.

Medusa라는 짧은 이름만으로 분류하지 않습니다. 원문 식별자, 운영체제와 실제 기능을 함께 확인해야 합니다.