CUAssistant·Chrome 경로의 파일, 실행 표본과 해시 일치

CUAssistant의 실행 파일과 Chrome 설치 프로그램 경로에서 같은 내용의 파일이 기록됐다. 이름과 위치는 달랐지만, 두 파일의 SHA-256은 분석에 투입한 실행 파일과 정확히 일치했다. 익숙한 소프트웨어 이름 아래 놓인 파일을 해당 제품의 구성 요소로 보아도 될까. 이 사례에서 해시와 파일 생성 기록을 함께 읽으면, 서로 다른 프로그램처럼 보이는 경로가 사실은 같은 실행 파일의 여러 배치 위치였다는 점이 드러난다. CTX Threat Intelligence가 검토한 샌드박스 자료의 가장 강한 발견은 이처럼 하나의 실행 파일 내용이 여러 소프트웨어 디렉터리에서 확인됐다는 것이다. 같은 보고서에는 입력 파일과 내용이 다른 임시 실행 파일도 있었고, 별도 분석에서는 Ground.exe 쓰기와 Ground 레지스트리 값 설정이 관찰됐다. 이 관계는 단순한 악성코드 분류명보다 표본의 역할을 구체적으로 보여 준다.