무료 DDNS 4곳에 흩어진 하나의 C2, DarkHotel 다운로더가 접속

같은 명령제어(C2) 패널 구조를 공유하는 다섯 개의 호스트명이 서로 무관한 네 개의 무료 다이나믹 DNS(DDNS) 브랜드에 흩어져 있다는 사실이 이번 분석에서 가장 눈에 띄는 대목이다. gigamiros.zyns.com, microzion.crabdance.com, mirosmial.crabdance.com, microgenuinsman.servehttp.com, nanobis.mooo.com — Zyns, Crabdance(두 개), ServeHTTP, Mooo라는 네 개의 별개 브랜드에 걸쳐 있으면서도, 이 다섯 호스트는 모두 동일한 백엔드 경로 /bin/home/home.php와 /bin/home/view.php를 노출하고 있다. 브랜드가 다르면 등록 절차와 관리 주체도 다른 것이 정상인데, 그 위에 얹힌 응용 계층 코드가 완전히 똑같다는 점은 우연으로 보기 어렵다.