9.8MB SFX 드로퍼에 얽힌 5개 크라임웨어, Lazarus 라벨과 불일치

VirusTotal에서 44/73 탐지율을 기록한 7zS.sfx.exe라는 이름의 9.8MB짜리 자기추출식 7-Zip 압축파일이, 서로 무관해 보이는 최소 5개 악성코드 패밀리와 동시에 YARA·IDS 룰을 발화시키는 정황이 확인됐다. 이 파일(sha256 55b5708c50c1…)은 AutoIT_Compiled, INDICATOR_EXE_Packed_VMProtect, INDICATOR_SUSPICIOUS_EXE_UACBypass_CMSTPCOM, MALWARE_Win_DLInjector03 등 무려 7개의 YARA 룰을 동시에 트리거하는데, 이 룰들은 각각 Fabookie(4040769c…), Socelars(f90a1324…), Manuscrypt/Tnega(d66c7fb8…), RedlineStealer가 심어진 AutoIT 컴파일 바이너리(226d6fc9…)에서도 개별적으로 관측된다.