6년 전 빌드된 XMRig, 이름만 바꿔 2025년까지 재유통

한 개의 임포트 해시가 2019년 6월과 2025년 6월을 잇고 있다. CTX Team이 이번에 들여다본 파일 코호트는 서로 다른 파일명, 다른 제출 시점, 다른 탐지율을 갖고 있지만 imphash 91ae93ed3ff0d6f8a4f22d2edd30a58e 하나로 묶인다. 5d9fe2735d4399d98e6e6a792b1feb26d6f2d9a5d77944ecacb4b4837e5e5fca가 2019-06-25에 처음 관측된 이래, 3fde84a46aea…(2020-04-21), af94ddf7c35b…(2019-07-26), ebcdf536447c…(2019-10-28), 9194b57673209c…(2019-08-24)를 거쳐 edbec5d1319474…가 2025-06-17에 재등장하기까지, 여섯 개 파일 모두가 같은 rich_pe_header_hash(50dce46bb94bc57fb0152942a792d7e2), 같은 PE 타임스탬프(2018-09-04), 같은…