IcedID 아이스드아이디

IcedID는 금융 정보를 훔치도록 설계된 모듈형 악성코드입니다.

금융 정보 수집 기능과 다른 악성코드를 통한 전달 사례가 함께 보고됐습니다. 모듈형이라는 말은 필요한 구성 요소를 나누어 기능을 구성할 수 있다는 뜻입니다.

예를 들어 Emotet이 IcedID를 전달한 경우 Emotet과 IcedID는 하나의 이름이 아니라 서로 다른 역할의 프로그램입니다.

금융 정보 탈취용 본체와 배포를 돕는 악성코드를 구분합니다. Latrodectus와 인프라가 겹쳤다는 보고도 프로그램 자체가 완전히 같다는 근거는 아닙니다.

현재 발견된 파일의 기능과 과거 계열 분석의 기능은 범위가 다를 수 있습니다. 계열명만으로 모든 모듈의 실행을 확정하지 않습니다.