악성코드 계열명과 별칭, 변종 및 출처 개정 번호를 구분하는 방법

악성코드의 계열명은 여러 실행 파일과 설정 또는 모듈을 포함할 수 있습니다. 보안 제품의 탐지 이름도 기관마다 달라 이름 수를 곧바로 감염 수나 독립 계열 수로 계산할 수 없습니다.

jRAT처럼 여러 시점에 여러 이름이 연결된 경우 원어와 보고 시점, 대상 운영체제와 실제 구성 요소를 함께 확인합니다. 관련 이름이라는 설명이 모든 파일의 완전한 동일성을 보장하지는 않습니다.

DNSMessenger는 POWERSOURCE와 TEXTMATE 자료에 함께 등장합니다. 초기 전달 구성과 후속 메모리 백도어의 역할을 구분해야 하며 이름이 겹친다는 이유만으로 둘을 같은 실행 파일로 합치면 감염 단계를 놓칠 수 있습니다.

TSCookie와 PLEAD도 과거 이름을 혼용한 자료와 후속 구분이 존재합니다. 명칭을 정리할 때는 충돌하는 이름을 지우기보다 해당 출처가 무엇을 가리켰는지 범위를 기록합니다.

MITRE ATT&CK 객체의 버전과 수정일은 설명 기록의 개정 정보입니다. 그 숫자를 악성코드의 실행 파일 버전이나 현재 최신 세대로 표시해서는 안 됩니다.

실제 세대 차이는 출처 본문이 확인한 기능과 실행 환경의 차이로 설명합니다. 관찰된 파일, 해시와 설정을 확보하지 못했다면 동일 표본 여부와 현재 활동 상태는 미확인으로 남깁니다.