Skidmap 스키드맵

Skidmap은 암호화폐 채굴 활동에 사용된 Linux 커널 수준 루트킷입니다.

운영체제의 깊은 영역에서 동작하는 은폐 기능과 채굴 목적이 함께 보고됐습니다. 루트킷은 숨김과 제어의 성격을, 채굴은 자원을 사용하는 목적을 설명합니다.

예를 들어 채굴 프로그램이 보이지 않도록 숨기는 구성과 실제 채굴 작업을 수행하는 구성은 역할을 구분해 이해할 수 있습니다.

채굴용 악성코드라고 모두 Skidmap은 아닙니다. Kinsing처럼 다른 계열의 이름과 같은 목적을 가진다는 이유로 합치지 않습니다.

정상 커널 모듈과 루트킷을 이름이나 파일 위치만으로 구분하지 않습니다. 실제 분석 결과와 무결성 근거가 필요합니다.