서명은 살아있는데 인증서는 죽어있다: VPN 위장 바이너리 6종

VirusTotal 탐지 엔진 12개에서 29개 사이를 오가는 파일들이, 하나같이 정상 발급된 EV·OV 코드 서명 인증서를 달고 있으면서도 검증 시점에는 "인증서 체인 중 하나가 시간상 유효하지 않다(not time valid)"는 상태로 걸려 있다. WEILAI NETWORK TECHNOLOGY CO., LIMITED 명의로 GlobalSign GCC R45 EV CodeSigning CA 2020 체인을 통해 서명된 wire.exe·wire.dll·upWire.exe 세 파일, 그리고 INNOVATIVE CONNECTING PTE. LIMITED 명의로 DigiCert Trusted G4 체인을 통해 서명된 VPNMaster.exe·Startup.exe·master_vpn-service.exe 세 파일이 각각 동일한 일련번호·지문(thumbprint)을 공유하는 두 개의 독립된 코호트를 형성하고 있다.