NanoCore 나노코어

NanoCore는 .NET 기반의 모듈형 원격 접근 도구입니다.

피해 장치를 감시하거나 정보를 훔치는 공격에 사용된 것으로 보고됐습니다. 모듈형 구조에서는 본체와 추가 기능을 나누어 구분할 수 있습니다.

예를 들어 원격 접근용 본체와 정보를 수집하는 추가 모듈이 함께 배포된 상황이라면 각 구성 요소의 역할을 따로 설명할 수 있습니다.

같은 .NET 기반인 Agent Tesla와는 별도 계열입니다. 개발 기반이나 악성 기능이 비슷하다고 같은 프로그램이나 같은 버전으로 합치지 않습니다.

공식 분석에서 가능한 기능으로 설명된 내용과 실제 감염 장치에서 실행된 행위는 구분해야 합니다.