njRAT 엔제이랫

njRAT은 공격 활동에 사용된 원격 접근 도구 계열입니다.

감염된 장치에 원격으로 접근하는 용도로 알려졌으며 여러 위협 활동에서 관찰됐습니다. 원격 접근 기능을 가진 모든 정상 지원 프로그램을 njRAT이라고 부르는 것은 아닙니다.

예를 들어 사용자가 동의한 원격지원 연결과 몰래 설치된 원격 접근 프로그램은 권한과 설치 경위가 다른 상황입니다.

Bladabindi와 Njw0rm 등의 관련 명칭이 사용됩니다. RAT이라는 공통 약어를 쓴다는 이유만으로 NanoCore나 다른 계열과 하나로 합치지 않습니다.

원격 접근 기능과 실제로 수행된 정보 탈취나 파일 조작은 구분해야 합니다. 계열명만으로 모든 기능의 실행을 확정하지 않습니다.