PoisonIvy 포이즌 아이비

PoisonIvy는 여러 공격 집단이 사용한 원격 접근 도구입니다.

원격에서 장치에 접근하는 도구 계열의 이름이며 하나의 공격 집단만을 뜻하지 않습니다. 프로그램의 이름과 이를 사용하는 행위자는 서로 다른 식별 대상입니다.

예를 들어 서로 다른 공격 활동에서 같은 도구가 발견돼도 그 사실만으로 두 활동의 운영자가 같다고 확정할 수는 없습니다.

Poison Ivy처럼 띄어쓰기가 들어간 표기도 사용합니다. Breut와 Darkmoon 등은 분석 자료의 관련 명칭이며 보고 범위를 함께 봐야 합니다.

공개된 도구라는 사실이 설치 동의나 안전성을 뜻하지는 않습니다. 반대로 원격 접근이라는 기능만으로 모든 관리 도구를 PoisonIvy라고 보지도 않습니다.