AS214351 C2 클러스터, 릴레이 노드·DGA 도메인으로 인프라 계층화

2024년 10월 2일에 개설된 신생 자율시스템 AS214351 — Femo IT Solutions Limited가 운영하는 이 ASN — 아래에 집결된 명령제어(C2) 인프라가 이전 보도 이후 의미 있는 진화를 보이고 있다. 이전 보도에서 CTX Team은 이 캠페인이 여섯 개 악성코드 패밀리를 날(raw) IPv4 주소로만 비콘하는 구조를 갖추고 있음을 확인했다. 이번 분석에서는 신규 IP 노드 196.251.107.104가 추가됐고, 해당 노드에는 O=PureCrack, OU=Relay로 발급된 10년짜리 와일드카드 자가서명 인증서(시리얼 de64a6f6c257fb7f, 유효 기간 2026-06-02~2036-05-31)가 올라와 있다. 동시에 80자를 넘는 무작위 문자열로 구성된 .com 도메인 두 개가 처음으로 등장했다 — 이전 보도 당시 도메인 기반 C2는 전혀 존재하지 않았다.