방어무력화 도구, RAT 빌더에 그대로 흡수됐다

Windows Defender를 강제로 무력화하는 상용 해킹툴 DefenderControl(1ef6c1a4dfdc39b63bfe650ca81ab89510de6c0d3d7c608ac5be80033e559326)과, 시냅틱스 터치패드 드라이버로 위장한 원격제어 드롭퍼(a27aefce9366d6374030917385b3df25ecd5b75155d4934ebc4f754cf216bae6)가 동일한 크라우드소싱 YARA 룰 DefenderControl(작성자 @bartblaze)에 동시에 걸린 정황이 확인됐다. 하나는 독립된 PUA/해킹툴로 분류되고 다른 하나는 샌드박스에서 XRed 계열 원격접근트로이목마(RAT)로 판정된 서로 다른 카테고리의 파일인데, 같은 서명이 두 파일을 관통한다는 것은 우연한 탐지 중복이라기보다 Defender 무력화 코드 자체가 RAT 드롭퍼 내부에 이식됐음을 시사하는 강한 지문이다.