정품 EV 서명 두른 중국 입력기, IcedID 페이로드 동시 발화

윈도우용 중국어 입력기 '万能五笔输入法(완능오필입력법)' 배포판으로 보이는 실행파일 네 개가 정품 EV(Extended Validation) 코드 서명 인증서를 달고 있으면서도, 그중 두 개는 CAPEv2 샌드박스의 'IcedID' YARA 룰에 동시 걸려든 정황이 CTX Team의 분석 과정에서 확인됐다. WnUtility.exe, WnTool.exe, WnCore.exe, WnMoniter.exe로 명명된 이 네 바이너리는 모두 Shanghai Oriental Webcasting Co. Ltd. 명의로, Symantec Class 3 Extended Validation Code Signing CA - G2를 거쳐 VeriSign 루트까지 이어지는 동일한 EV 인증 체인 아래 서명돼 있으며, PE 타임스탬프까지 2021-04-19로 완전히 일치한다. 서명 시각은 "12:36 PM 04/19/2021"로 넷 다 동일하다.