qh88eu 두 호스트는 주소·인증서 일치, 다른 도메인은 지문만 공유

backdoor.qh88eu.com과 상위 도메인 qh88eu.com은 기록된 IPv4 주소 두 개가 같고, HTTPS 인증서도 동일하다. 여기에 다른 두 도메인까지 같은 TLS 서비스 지문을 보인다. 그렇다면 이들은 하나의 명령제어(C2) 인프라인가, 아니면 외부에 드러난 서비스 특성만 닮은 것인가. CTX Threat Intelligence 자료에서 가장 강하게 연결되는 것은 qh88eu.com과 그 하위 도메인이다. 반면 qh88b3.com, qq88.fan까지 범위를 넓히면 연결 근거는 공통 서비스 지문으로 좁아진다. CTX Team은 이 차이가 중요하다고 판단한다. 같은 조사 묶음으로 살펴볼 근거와, 같은 운영자가 통제하는 C2 서버라고 결론 내릴 근거는 다르기 때문이다. qh88eu.com과 backdoor.qh88eu.com의 DNS 기록에는 모두 104.21.59.81, 172.67.219.27이 들어 있다. IPv6 주소 두 개도 일치한다.