
APT회원 전용
APT20년 묵은 독일 도메인, 2025년 일제히 깨어나 필리핀 겨냥
2005년부터 독일 등록 기관 Cronon GmbH를 통해 조용히 유지돼 온 도메인 네 개가 2025년 하반기 TLS 인증서를 일제히 갱신하며 활성화됐다. Emotet 연계 행위자가 이 장기 숙성 인프라를 기반으로 매크로 Word 문서와 제로 탐지율 자격증명 수집 페이지를 결합해 필리핀을 표적으로 한 스파이 활동 캠페인을 가동하고 있다.
2026년 6월 28일 16:53 (UTC+9)최근 관측2026년 6월 28일심각도100글CTX Team행위자Emotet GroupTA542IOC21지역PH
2005년부터 2012년 사이 독일의 한 등록 기관을 통해 조용히 등록된 네 개의 도메인이 있다. wakan-tanka.org(2005년 8월 24일 등록, 현재 수명 7,613일), white-on-rice.com(2007년 2월 2일, 7,086일), vanbrast.com(2008년 5월 26일, 6,607일), varivoda.com(2012년 2월 2일, 5,257일). 이 도메인들은 오랫동안 눈에 띄지 않았다. 그런데 2025년 하반기, 이 도메인들 가운데 세 곳이 거의 동시에 Sectigo DV TLS 인증서를 새로 발급받기 시작했다 — vanbrast.com이 2025년 7월 18일, zahnarzt-flensburg.com이 11월 24일, wakan-tanka.org가 12월 24일. 캠페인의 첫 관측일은 2026년 3월 8일이다. 인증서 재발급과 캠페인 가동 사이의 간격은 최대 8개월, 최소 2개월 남짓이다.
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence