[보안뉴스 한줄요약] 이번엔 데이터 삭제 공격! 새로운 P2P 봇넷, HEH 발견돼

파괴력 가득할 것으로 보이는 P2P 봇넷이 새롭게 발견 .

사물인터넷 장비들의 텔넷 서비스들을 주로 장악 이름은 HEH.

중국의 보안 업체 치후360이 처음 발견해 세상에 알림.

HEH는 장비 내 모든 데이터를 완전히 삭제하는 기능을 가지고 있음.

현재 HEH는 서버, 라우터, 그외 여러 사물인터넷 장비에 브루트포스 공격을 실시함으로 퍼져가고 있다. 특히 SSH 포트 23번과 2323번이 인터넷에 노출된 장비들이 주요 공략 대상.

멀웨어 자체는 고(GO) 언어로 작성.

1. HEH는 장비에 올라타 감염을 진행시킨 뒤에는 먼저 장비에서 진행되고 있는 다수의 서비스들을 종료시킨다. 그런 후에 HTTP 서버를 시작 (이 때 화면에는 ‘세계 인권 선언(Universal Declaration of Human Rights)’이 중국어를 비롯해 7가지 언어로 나타냄.)

2. 그런 후 봇넷에 이미 연결되어 있는 피어로부터 다른 데이터를 받아와 기존 데이터들을 덮어 쓴다. 즉 데이터를 삭제