Pikabot 피카봇

Pikabot은 초기 접근과 후속 도구 배포에 사용된 백도어입니다.

여러 인코딩과 암호화 및 분석 방해 기법을 사용하는 것으로 보고됐습니다. 이런 은폐 성격과 이후 어떤 프로그램을 배포했는지는 별개의 설명 항목입니다.

예를 들어 백도어를 통해 나중에 다른 도구가 전달됐다면 초기 접근 프로그램과 그 도구의 기능을 구분해야 합니다.

QakBot과 일부 유사점이 보고됐지만 두 악성코드가 같은 계열이라고 확정할 근거는 부족하다고 MITRE는 설명합니다. 따라서 두 이름을 별칭으로 합치지 않습니다.

분석 방해 기능이 있다는 사실을 모든 보안 제품에서 탐지되지 않는다는 뜻으로 표현하지 않습니다.