BlackEnergy 블랙에너지

BlackEnergy는 봇넷 기능에서 여러 플러그인 기능으로 확장된 악성코드 도구 집합입니다.

초기에는 분산 서비스 거부 공격용 봇넷을 만드는 목적으로 알려졌고 이후 플러그인 기반 기능으로 발전했습니다. 도구의 기능과 특정 사건에서 공격자가 수행한 행위를 구분해야 합니다.

예를 들어 같은 계열의 악성코드가 발견돼도 설치된 플러그인에 따라 정보 수집이나 다른 악성 행위의 범위는 달라질 수 있습니다.

BlackEnergy 2와 BlackEnergy 3 등 구분되는 세대가 보고됐습니다. 숫자가 같거나 이름이 비슷하다는 이유로 모든 구성 요소와 기능이 같다고 보지 않습니다.

악성코드 이름이 언급된 사건의 모든 피해를 해당 프로그램 단독 기능으로 돌리지 않습니다. 함께 사용된 도구와 행위가 따로 있을 수 있습니다.