'APT39' 이름표 뒤엔 10년 묵은 애드웨어, 확장 6개 복제

Chrome 확장 프로그램으로 위장한 자바스크립트 페이로드 네 종이 최소 여섯 개의 서로 다른 확장 프로그램 GUID 아래에서 한 글자도 다르지 않게 반복 배포된 사례가 확인됐다. js/api/message.js, js/lib/onbgdocumentload.js, js/api/chrome.js, js/lib/async_api.js라는 동일한 파일 경로가 algmakeomkafjglfhpomolfhjppoojff, nnlomafmkpiclmaaekkhpoecnclldmaa, fjbgonfbgjdmlkjofohofdjnakkfppge, pgmfkblbflahhponhjmkcnpjinenhlnc, mifpbickojhbejhppcfgifjbmiinpjap, fjkndgpgkiomekpgdaclpoecngmjonhe라는 각기 다른 확장 GUID 폴더 아래에 나란히 존재한다.