Raspberry Robin 라즈베리 로빈

Raspberry Robin은 감염된 USB 장치 등을 매개로 확산된 초기 접근용 악성코드입니다.

악성 바로가기 파일이 실행되면 원격의 추가 프로그램을 가져오는 흐름으로 알려졌습니다. USB라는 매체와 그 안의 바로가기 및 후속 프로그램은 역할을 나누어 이해해야 합니다.

예를 들어 USB에 문서처럼 보이는 바로가기가 있어도 바로가기의 이름과 실제 실행 대상이 같은 것은 아닙니다.

Roshtyak은 보고서에서 특정 구성 요소를 부르는 이름으로 사용됩니다. 악성코드 이름과 이를 사용하는 행위자 이름이 겹칠 수 있어 문맥을 구분해야 합니다.

USB 사용 자체가 감염을 뜻하지는 않습니다. 이 이름만으로 연결됐던 모든 장치가 감염됐다고 단정하지 않습니다.