yty 와이티와이

yty는 여러 플러그인을 조합하는 Windows 악성코드 프레임워크입니다. 파일 수집과 키 입력 및 화면 수집 등 여러 기능을 구성 요소로 제공한 것으로 보고됐습니다.

MITRE가 yty에서 정리한 관찰 행위는 다음과 같습니다. 파일과 폴더 탐색（T1083）: 경로와 파일 목록을 확인하는 것으로 실제 내용 수집이나 전송과는 다릅니다. Windows 예약 작업（T1053.005）: 정해진 조건에 따라 실행할 작업을 등록하는 방식입니다. 웹서비스 양방향 통신（T1102.002）: 정상 웹서비스를 명령 및 응답의 전달 경로로 이용하는 방식입니다.

예를 들어 yty 관련 분석에서 파일과 폴더 탐색 행위를 확인했다면, 그 행위의 대상과 실행 시점 및 결과를 따로 확인해야 합니다. 이것은 기능의 이해를 위한 가정이며 지유넷의 실제 수행 사례나 특정 장치의 감염 판정이 아닙니다.

프레임워크는 기능을 나누어 구성하는 틀을 뜻하며 한 개의 고정된 실행 파일을 뜻하지 않습니다. 서로 다른 언어로 작성된 구성 요소가 있을 수 있으므로 실제 설치된 플러그인과 그 동작을 구분합니다.

이 출처에 기록된 관찰 플랫폼은 Windows입니다. 계열의 관찰 목록을 한 실행 파일의 호환성이나 모든 제품의 영향으로 확대하지 않습니다. 계열명이나 파일명 하나만으로 감염과 현재 활동을 확정하지 않습니다. 출처 기록의 개정 번호는 프로그램 버전이 아니며 이 문서는 검토한 자료의 범위를 설명합니다.