폐기된 서명 인증서 위에서 계속 도는 wire·VPNMaster·PBot

VirusTotal 텔레메트리를 훑다 보면 종종 코드 서명이라는 신뢰 장치가 사실상 유통기한이 지난 채로 계속 작동하는 사례를 만난다. 이번에 확인된 것은 단일 악성코드 패밀리가 아니라, 서로 무관한 세 개의 서명 주체가 각자의 인증서가 폐기되거나 만료된 뒤에도 실행 파일을 계속 유포하고 있는 반복적 운영 패턴이다. WEILAI NETWORK TECHNOLOGY CO., LIMITED 명의로 GlobalSign GCC R45 EV CodeSigning CA 2020 체인을 통해 서명된 wire 계열 트로이 3종, INNOVATIVE CONNECTING PTE. LIMITED 명의의 VPNMaster 계열 3종, 그리고 정식 프록시웨어 벤더인 Bright Data Ltd 명의의 SDK 바이너리 3종이 이 패턴을 각각 독립적으로 반복하고 있다.