
FILE회원 전용
FILE2012년 일괄등록 도메인, 십수년 뒤 PUP 배포망으로 재확인
브라질 소프트웨어 포털 'Baixaki'를 흉내낸 baixakialtcdn.com과 서브도메인들이 동일 등록 시각·동일 A-레코드로 묶여 있음이 드러났다. COMODO 인증서 체인으로 서명된 설치 파일과 상용 CDN을 경유한 두 IP까지, 파일 증거는 얇지만 인프라 레이어의 교차 지표가 캠페인 전모를 드러낸다.
2026년 7월 7일 18:55 (UTC+9)최근 관측2026년 7월 7일심각도100글CTX TeamIOC18MITRE34지역BR
브라질의 대표적 소프트웨어 다운로드 포털 'Baixaki'를 흉내 낸 도메인 baixakialtcdn.com과 그 하위 도메인 os.baixakialtcdn.com, os2.baixakialtcdn.com — 이 세 개의 도메인은 서로 다른 시점에 만들어진 것이 아니다. WHOIS 레코드를 보면 셋 모두 등록일이 정확히 2012-10-23T14:45:44Z로 일치하고, 등록 대행사 역시 동일하게 'PDR Ltd. d/b/a PublicDomainRegistry.com'이다. 등록인 정보는 Privacy Protect, LLC 뒤에 가려져 있지만, 하나의 트랜잭션에서 apex 도메인과 두 개의 운영 서브도메인이 한꺼번에 발급됐다는 사실 자체가 이 인프라가 처음부터 하나의 배포 체계로 설계됐음을 보여준다. 여기에 os.와 os2.
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence