SamSam 샘샘

SamSam은 공격자가 일부 핵심 동작에 직접 개입하는 방식으로 사용된 랜섬웨어 계열입니다.

일부 변종의 주요 구성 요소는 운영자의 수동 상호작용을 필요로 한 것으로 보고됐습니다. 사용자에게 자동으로 전파되는 웜의 성격과 공격자가 직접 실행을 지휘하는 방식은 구분됩니다.

예를 들어 조직에 침입한 사람이 여러 장치에서 암호화 프로그램을 실행하는 흐름은 이메일 웜의 자동 전파와 다른 상황입니다.

Samas라는 이름으로도 알려져 있습니다. 변종별 동작 조건이 다를 수 있어 한 분석 결과를 전체 계열에 동일하게 적용하지 않습니다.

사람이 개입한다는 설명이 항상 같은 침입 경로나 같은 계정을 사용한다는 뜻은 아닙니다.