Sonarr 사용자를 노린 토렌트 악성코드, 118KB 실행 파일에 886MB 정크를 붙인 이유

Someone on Torrent Sites Kept Fucking with My Sonarr

NAS에서 *arr 스택을 운영하던 중 Sonarr가 South Park 에피소드로 위장한 .exe 파일을 다운로드하는 사건이 발생했다. 2,392명의 시더가 있는 공개 트래커에서 유포된 이 파일은 실제 PE 파일이 118KB에 불과하지만, 스캐너를 피하기 위해 886MB의 랜덤 데이터를 덧붙였다. 악성코드는 ChaCha20 암호화와 난독화로 무장했으며, 브라우저·암호화폐 지갑·비밀번호 관리자 등에서 데이터를 탈취해 원격 서버로 전송한다. 저자는 qBittorrent와 Sonarr 설정으로 예방할 것을 권고한다.