Over 1,500 PostgreSQL Servers Compromised in Fileless Cryptocurrency Mining Campaign 공격 개요공개 노출된 PostgreSQL 서버를 표적으로 하는 암호화폐 채굴 캠페인이 지속적으로 발생 중보안 기업 Wiz는 이 캠페인을 JINX-0126이라는 위협 행위자의 소행으로 추적2024년 Aqua Security가 최초로 탐지한 PG_MEM 악성코드 기반 활동에서 진화된 형태주요 침투 기법PostgreSQL의 COPY ... FROM PROGRAM 명령어를 악용하여 호스트 시스템에서 임의의 셸 명령 실행취약한 인증 정보를 사용하는 PostgreSQL 서버에 무차별 대입(brute-force) 또는 약한 패스워드 사용으로 접근접근 후 사전 정찰 및..