Bazar 바자르

Bazar는 추가 악성코드를 내려받고 원격 접근을 제공하는 다운로더 및 백도어 계열입니다.

침해된 장치에서 추가 프로그램을 전달하거나 민감한 정보를 가져가는 역할로 보고됐습니다. 일부 활동에서 TrickBot과의 관련성이 관찰됐지만 별도 악성코드 계열로 구분됩니다.

예를 들어 Bazar가 랜섬웨어를 전달한 경우 전달 단계와 파일 암호화 단계의 프로그램을 나누어 이해할 수 있습니다.

BazaLoader와 KEGTAP 등의 관련 명칭이 있습니다. 내려받는 구성 요소와 백도어 기능을 수행하는 구성 요소의 역할은 따로 구분해야 합니다.

랜섬웨어를 전달할 수 있다는 사실이 모든 Bazar 감염에서 파일이 암호화됐다는 뜻은 아닙니다. 실제 후속 실행이 확인돼야 합니다.