APT회원 전용
APTChina Mobile망서 발견된 애드웨어 리졸버 풀 확산
새로 확인된 IP 지표 17개 중 14개가 이번에 처음 포착됐고, 그 대부분이 China Mobile의 AS9808 하나에 몰려 와일드카드 인증서로 디엔핑·메이투안·바이트CDN 등 유명 브랜드를 사칭하고 있다. 기존에 보도된 서명 인증서 남용 구조는 그대로지만, 인프라 관측 폭이 이번 주기에 크게 넓어졌다.
2026년 6월 1일 17:20 (UTC+9)최근 관측2026년 7월 2일심각도77글CTX Team행위자Salty SpiderKuKuIOC122MITRE17
이번에 새로 수집된 17개 IP 지표 가운데 14개가 이번 관측에서 처음 등장했다. 그리고 그 대부분이 단 하나의 자율시스템 번호, AS9808(China Mobile Communications Group Co., Ltd.) 안에 몰려 있다는 사실이 이번 캠페인 갱신에서 가장 눈에 띄는 신호다. 111.7.66.168, 223.76.176.108, 111.6.249.232, 183.204.8.222 등 서로 다른 네트워크 블록에 흩어진 이 주소들은 하나같이 HTTPS 응답에서 자신과 무관한 브랜드 — 디엔핑(dianping.com), 메이투안(meituan.net), 바이트CDN(bytecdn.cn), 유니온페이인터내셔널(unionpayintl.com) — 을 사칭하는 와일드카드 인증서를 내놓는다.
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence