채굴 풀 조회 표본이 남긴 파일, SalatStealer 표본과 해시 일치

채굴 풀을 조회한 실행파일의 샌드박스 기록에 또 다른 실행파일 g3.exe가 남았다. 이 파일의 SHA-256은 별도로 분석된 SalatStealer 계열 표본과 일치했다. 채굴 관련 행위로 보이는 활동을 자원 사용 문제로만 해석해도 되는가. CTX Threat Intelligence가 확보한 기록은 이 질문에 구체적인 연결고리를 제공한다. 한 표본의 실행 환경에서 다른 표본과 내용이 같은 파일이 생성됐고, 별도의 분석에서는 그 파일에 명령제어(C2) 주소 설정과 보안 설정 변경 관련 행위가 확인됐다. 핵심은 두 악성코드 이름이 같은 보고서에 등장했다는 사실이 아니다. 파일 내용의 동일성이 두 표본을 연결하고, 업데이트 프로그램처럼 보이는 경로와 자동 실행 설정이 첫 표본의 역할을 더 넓게 보여 준다. CTX Team은 이 사례를 채굴 관련 설정, 추가 실행파일 배치, 지속 실행을 위한 설정이 함께 나타난 다중 구성요소 사례로 평가한다.