세이셸 등록 AS에서 순번 C2 패널 두 개 — 인포스틸러 인프라 구조 노출

이전 보도(이전 보도)에서 SmokeLoader와 Rhadamanthys를 축으로 한 킬체인의 윤곽이 확인됐다면, 이번 분석에서 새롭게 드러난 것은 그 킬체인을 떠받치는 C2 인프라의 구조다. 세이셸에 법인 주소를 둔 Omegatech LTD(AS202412)의 IP 두 개가 각각 /cvdfnaFJBmC1/index.php와 /cvdfnaFJBmC2/index.php라는 순번 붙은 패널 경로를 서빙하고 있으며, 두 RIPE 할당은 불과 한 달 간격(2025년 8월 19일, 9월 19일)에 생성됐다. 이와 별도로 세 번째 IP(AS214351, Femo IT Solutions)는 89일짜리 단명 Let's Encrypt 인증서로 도메인 id0945.cfd를 제시하며 이 캠페인에서 가장 높은 악성 평판 점수(-72)를 기록하고 있다. 세 IP 모두 이번에 처음 식별된 신규 인프라다.