Ramnit 램니트

Ramnit은 파일 감염 성격과 금융 자격 증명 탈취 등이 보고된 악성코드 계열입니다.

감염된 이동식 저장장치 등을 통해 설치될 수 있고 외부 접근을 허용하거나 보안 소프트웨어 실행을 방해하는 기능도 분석됐습니다. 계열과 각 구성 요소의 역할은 나누어 봐야 합니다.

예를 들어 USB로 전달된 파일 감염과 이후 은행 계정 정보의 수집은 같은 감염 흐름에서도 다른 단계입니다.

바이러스 탐지와 트로이 목마 탐지가 함께 나타날 수 있습니다. 분류 접두사가 다르다고 무조건 다른 계열로 나누거나 모든 변종을 같은 파일로 보지는 않습니다.

계열명만으로 실제 금융 거래 피해가 있었다고 판단하지 않습니다. 정보 접근과 외부 전송 및 계정 사용은 별도 증거가 필요합니다.