Gootloader 구트로더

Gootloader는 다른 악성코드를 전달하는 JavaScript 기반 감염 프레임워크입니다.

검색 결과를 악용한 유인 등으로 초기 접근을 확보하고 다른 악성 프로그램을 전달한 사례가 보고됐습니다. 검색 서비스 자체의 기능과 공격자가 꾸민 악성 배포 흐름은 구분합니다.

예를 들어 문서 검색 결과처럼 보이는 페이지에서 받은 파일이 후속 악성 프로그램을 설치하는 상황을 이해할 때 쓰이는 이름입니다.

Gootkit을 전달하는 경로로 시작했지만 Gootkit과 같은 프로그램명은 아닙니다. 전달 대상이 REvil 등 다른 계열인 경우에도 로더의 역할은 따로 봐야 합니다.

검색 순위가 높거나 문서처럼 보인다는 사실은 파일의 안전성을 보장하지 않습니다. 그렇다고 모든 검색 결과를 Gootloader와 연결하지는 않습니다.