
FILE회원 전용
FILE인증서 한 장이 웨이브브라우저 14개 파일 통째 봉인
Wavesor Software 명의 DigiCert 코드 서명 인증서 하나가 웨이브브라우저 설치파일부터 SWUpdater, 브라우저 런타임까지 14개 파일 전체에 동일하게 찍혀 있다. VirusTotal 탐지율은 3/76에서 14/75로 파일마다 극단적으로 갈리지만, 서명 검증은 예외 없이 통과한다.
2026년 8월 9일 00:27 (UTC+9)최근 관측2026년 8월 9일심각도76글CTX Team행위자APT28StrontiumIOC17MITRE9
Wavesor Software(Eightpoint Technologies Ltd. SEZC) 명의로 발급된 DigiCert 코드 서명 인증서 한 장이, 설치파일·업데이터·리소스 DLL·브라우저 런타임까지 이어지는 웨이브브라우저(WaveBrowser)/SWUpdater 제품군 14개 파일 전체에 동일한 시리얼 번호로 찍혀 있다. 일련번호 09 D7 7A 45 C1 C0 97 55 AE 3E 7A 51 53 98 3C 03, 지문 2EA4ADE8719DE01274C5A3BAF694B91E339BDA79. 이 인증서는 DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1를 거쳐 DigiCert Trusted Root G4로 체인되는, 형식적으로는 흠잡을 데 없는 상용 서명 체계다.
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence