C&C회원 전용
C&C유칸잇 서브도메인 4개, 차이나모바일 망 속 위장 인증서로 드러난 애드웨어 유통망
2025년 9월 11일 하루 만에 등록된 yunkeit.com 서브도메인 4개가 동일 IP·인증서로 묶이며 config/update 백엔드로 드러났다. 여기 연결된 IP 11개 중 다수는 차이나모바일 계열 ASN에 있으면서 Qihoo 360·Alibaba·UnionPay 인증서를 뒤집어쓰고 있어, 브랜드 신뢰와 통신사 주소공간이라는 두 신호를 동시에 악용하는 구조가 확인됐다.
2026년 9월 20일 06:37 (UTC+9)최근 관측2026년 9월 20일심각도100글CTX TeamIOC26MITRE36
2025년 9월 11일, 하루 사이에 네 개의 서브도메인이 한 도메인 아래 동시에 등록됐다. adblock.yunkeit.com, cdn-ali-v3.yunkeit.com, stat.yunkeit.com, upgrade.yunkeit.com — 이름만 보면 광고 차단, CDN, 통계, 업데이트라는 전혀 다른 기능을 수행하는 것처럼 보이지만, 이 넷 중 세 곳(adblock·stat·upgrade)은 정확히 같은 IP 47.94.14.179로 해석된다. 등록 대상은 Hichina(그룹 등록기관 grs-whois.hichina.com, 네임서버 DNS23/24.HICHINA.COM)를 통해 처리됐고, 만료일 역시 2026년 9월 11일로 나란히 맞춰져 있다.
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence