CaddyWiper 캐디와이퍼

CaddyWiper는 조직의 데이터를 파괴하는 공격에 사용된 와이퍼입니다.

파일 사용을 막고 피해를 만드는 데이터 파괴용 악성코드로 보고됐습니다. 와이퍼는 데이터를 읽을 수 없게 만드는 목적의 분류이며 일반적인 파일 정리 프로그램과는 다릅니다.

예를 들어 관리자가 승인한 데이터 삭제와 침입자가 실행한 파괴 행위는 결과가 비슷해 보여도 목적과 권한이 다릅니다.

같은 시기에 보고된 다른 와이퍼와는 별도 계열입니다. CaddyWiper와 HermeticWiper를 이름이 비슷하거나 목적이 같다는 이유로 합치지 않습니다.

데이터가 지워졌다는 증상만으로 어떤 와이퍼가 실행됐는지 확정하지 않습니다. 실제 파일과 실행 기록이 중요합니다.