선박 서류 위장 AgentTesla, 신규 해시 추가됐지만 귀속 충돌 여전

이전 보도(CTXj2tnaa4xvx)에서 확인된 선박 서류 위장 스피어피싱 캠페인이 지속 활동 중이다. 이번 관측에서 두 개의 신규 파일 해시가 지표 집합에 추가됐지만, 두 해시 모두 파일 유형·크기·탐지율·위협 레이블·서명 정보·제출 날짜 어느 것도 확인되지 않는 완전한 미지의 상태다. 반면 이전 관측에서 확립된 핵심 전달 지문 — MV_NATHAN_VSL_MAIN_PARTICULARS+Q88_DETAILS.zip이라는 선박 Q88 서류 위장 파일명, 최대치에 근접한 .text 섹션 엔트로피(7.88), 그리고 자격증명 수집 전 ip-api.com을 통한 피해자 환경 사전 정찰 — 은 변함없이 유지되고 있다. 네트워크 IOC는 이번에도 단 하나 확인되지 않았으며, C2와 유출 경로는 현재 데이터로는 파악되지 않은 상태다. --- 이 캠페인의 전달 메커니즘에서 가장 먼저 눈에 띄는 것은 루어 파일명의 설계 방식이다.