Duqu 듀큐

Duqu는 추가 모듈을 이용해 기능을 확장하는 악성코드 플랫폼입니다.

표적 네트워크에 배치된 뒤 필요한 기능을 구성 요소로 더하는 구조를 사용합니다. 하나의 고정된 실행 파일과 악성코드 플랫폼 전체는 구분합니다.

예를 들어 한 장치에서 발견한 구성 요소가 정보 수집용이라고 해도 플랫폼에 속한 다른 모듈의 기능까지 같다고 단정할 수 없습니다.

모듈의 구성과 관찰된 동작에 따라 설명 범위가 달라집니다. Stuxnet과 함께 언급되는 경우에도 같은 악성코드나 같은 공격 결과를 뜻하지 않습니다.

Duqu라는 계열명만으로 감염 경로나 피해 범위를 확정할 수 없습니다. 실제로 발견된 모듈과 해당 분석 자료의 범위가 판단 기준입니다.