mrodularmall.top, DNS와 TLS에서 서로 다른 도메인과 연결

mrodularmall.top은 crosshairc.life와 DNS 설정이 겹치고, gunlovers.top과는 TLS 서비스 지문이 일치한다. 서로 다른 두 관계가 한 도메인에서 만난다. 그렇다면 이 도메인은 세 호스트를 하나의 운영망으로 묶는 연결고리일까, 아니면 공통 서비스를 사용하는 흔적일까. CTX Threat Intelligence가 검토한 기록에서 확인되는 것은 두 종류의 인프라 비교를 이어 주는 조사 출발점이다. CTX Team은 이 자료 안에서 mrodularmall.top이 유용한 이유를 의심 지표의 수가 아니라, DNS 구성과 TLS 응답 특성이라는 서로 다른 관찰을 연결한다는 데서 찾는다. 다만 연결의 성격을 구분해야 이후 조사에서도 서비스의 유사성을 운영 주체의 동일성으로 잘못 바꾸지 않을 수 있다. mrodularmall.top과 crosshairc.life에는 ns1.csof.net부터 ns4.csof.net까지 같은 네 개의 네임서버가 기록돼 있다.