DigiCert G4 인증서 5개로 무장한 루다시 에코시스템, 체계적 탐지 우회

중국 법인 5곳의 이름으로 각각 발급된 DigiCert Trusted G4 코드 서명 인증서가 31개의 Windows 실행 파일에 유효한 서명을 부여하고 있다. 이 바이너리들은 LargeFileClean, WhaleMemory, Mem Optimization Pro, CipherLock, LuDaShi 같은 그럴듯한 유틸리티 소프트웨어 브랜드를 사칭하며 유포되고 있으며, 동일하게 컴파일된 바이너리를 두 개의 서로 다른 법인 인증서로 재서명하는 방식을 통해 서명자 단위 인증서 폐기를 의도적으로 무력화하고 있다. 여기에 더해 Alibaba KunlunCAN과 Tencent CDN을 경유하는 C2 프론팅, 그리고 디버그 환경 감지 로직을 통한 샌드박스 전면 회피까지 — CTX Team이 추적한 이 캠페인은 단순 애드웨어 배포 수준을 훨씬 넘어서는 운영 규율을 보여준다.