Bandook 반두크

Bandook은 Delphi와 C++로 작성된 원격 접근 트로이 목마입니다. 원격 명령과 키 입력 및 음성 수집, 후속 파일 전달 등의 기능이 보고됐습니다.

MITRE가 Bandook에서 정리한 관찰 행위는 다음과 같습니다. 음성 수집（T1123）: 장치의 음성 입력 등을 수집하는 기능으로 화면 수집과 구분합니다. 제어 채널을 통한 자료 반출（T1041）: 제어 통신 경로로 수집 자료를 보내는 행위입니다. Windows 명령 셸（T1059.003）: 시스템 명령을 실행하는 수단이며 실제 명령의 결과는 따로 확인합니다.

예를 들어 Bandook 관련 분석에서 음성 수집 행위를 확인했다면, 그 행위의 대상과 실행 시점 및 결과를 따로 확인해야 합니다. 이것은 기능의 이해를 위한 가정이며 지유넷의 실제 수행 사례나 특정 장치의 감염 판정이 아닙니다.

여러 활동에서 사용된 계열이므로 한 활동 주체만의 전용 프로그램으로 단정하지 않습니다. 판매되는 도구라는 사실과 승인된 사용 여부 및 실제 침해 결과는 다른 문제입니다.

이 출처에 기록된 관찰 플랫폼은 Windows입니다. 계열의 관찰 목록을 한 실행 파일의 호환성이나 모든 제품의 영향으로 확대하지 않습니다. 계열명이나 파일명 하나만으로 감염과 현재 활동을 확정하지 않습니다. 출처 기록의 개정 번호는 프로그램 버전이 아니며 이 문서는 검토한 자료의 범위를 설명합니다.