피드로 돌아가기
Fast16: The Cyberweapon That Predates Stuxnet by Five Years
Hacker NewsHacker News
Security

Lua 엔진 기반 3계층 설계로 21년간 은닉된 정밀 데이터 변조 무기 fast16

Fast16: The Cyberweapon That Predates Stuxnet by Five Years

2026년 4월 26일11advanced

Context

전통적인 파괴형 맬웨어와 달리 계산 결과의 정밀 변조를 통한 소프트웨어 사보타주 수행. 2005년 당시 단일 코어 프로세서 환경 및 취약한 네트워크 공유 인증 구조를 타겟팅함.

Technical Solution

  • Lua 5.0 VM 내장으로 런타임 중 페이로드 로직을 동적으로 변경하는 Remote Control 구조 설계
  • Cluster Munition Architecture 기반의 Wormlet 구조를 채택하여 다중 목적의 페이로드를 효율적으로 배포
  • Kernel Driver(fast16.sys)를 통한 Storage Stack 최상위 계층 점유 및 모든 Disk I/O 인터셉트
  • Windows Prefetcher 비활성화를 통해 모든 파일 읽기 요청이 드라이버를 강제 통과하도록 설계
  • Intel C++ Compiler 고유 식별 문자열을 탐색하여 특정 타겟 소프트웨어만 정밀하게 필터링 및 변조
  • Named Pipe 기반의 네트워크 연결 세부 정보 수집 DLL을 통해 내부 인프라 구조의 실시간 맵핑 수행

1. 파일 시스템 I/O 계층의 무결성 검증을 위한 Kernel-level 모니터링 체계 구축

2. 기본 설정 및 취약한 계정 권한을 이용한 Lateral Movement 방지를 위한 제로 트러스트 모델 도입

3. 단순 시그니처 탐지를 넘어선 비정상적인 드라이버 로드 및 시스템 프리패처 설정 변경 감지 로직 구현

4. 특정 컴파일러나 라이브러리 종속성을 이용한 정밀 타겟팅 공격 가능성에 대비한 바이너리 난독화 검토

원문 읽기