손상된 서명의 우토렌트 설치파일, DealPly 애드웨어 배포망 드러나

파일명은 분명 utorrent-331-build-29812-32-bits.exe였다. 사용자의 다운로드 폴더(%userprofile%\downloads\)에 내려앉은 이 643KB짜리 Win32 실행파일은 겉보기엔 세계에서 가장 널리 쓰이는 토렌트 클라이언트의 정식 빌드였다. 그러나 VirusTotal 코드서명 검증 결과는 명확하다. "The digital signature of the object is malformed. For technical detail, see security bulletin MS13-098." — 서명은 붙어 있지만 신뢰 체인이 깨진 상태였다는 뜻이다. 이 파일은 signed와 invalid-signature 태그를 동시에 달고 있는데, 이는 공격자가 서명 블록 자체를 위조하거나 손상시켜 "서명된 소프트웨어처럼 보이되 실제 검증은 통과하지 못하는" 상태를 의도적으로 만들었을 가능성을 시사한다.