WarzoneRAT 워존 랫

WarzoneRAT은 서비스 형태로 제공된 원격 접근 악성코드 계열입니다.

공격자가 원격 접근 기능을 이용할 수 있도록 제공되는 프로그램으로 분석됐습니다. 서비스 판매 방식과 실제 감염 파일의 기능 및 설정은 별도로 나누어 봐야 합니다.

예를 들어 같은 계열의 프로그램을 사용해도 배포하는 사람이나 표적 및 설정은 서로 다를 수 있습니다.

Warzone과 Ave Maria라는 이름이 함께 쓰입니다. RAT은 원격 접근 기능을 설명하는 말이며 다른 RAT 계열과 모두 같은 프로그램이라는 뜻은 아닙니다.

같은 이름이 표시된다고 같은 공격자가 사용했다거나 같은 정보가 유출됐다고 단정하지 않습니다.