C&C회원 전용

24개 IP, 몇 개의 인증서로 묶인 中 CDN발 C2 인프라

동일한 TLS 인증서 시리얼이 서로 다른 통신사 ASN의 여섯 개 IP에서 동시에 관측됐다. CTX Team이 분석한 이번 Phorpiex 연계 레코드는 24개 IP 지표 대부분이 몇 개의 인증서·CA 벤더 축으로 재편성되는 구조적 응집을 보여준다.

2026년 7월 6일 02:41 (UTC+9)최근 관측2026년 7월 6일심각도100글CTX TeamIOC27MITRE20지역TW

시리얼 넘버 d3d9e9261c1c88d957e704d69617a469. 이 하나의 TLS 인증서가 서로 다른 두 통신사 네트워크에 걸쳐 여섯 개의 IP에서 동시에 서비스되고 있다. 180.101.190.147, 180.101.190.78, 180.101.190.114는 장쑤 우시 국제 IDC 네트워크(AS138950) 소속이고, 180.163.196.140, 180.163.203.99, 180.163.55.126은 China Telecom(AS4811) 소속이다. 발급 기관은 중국계 CA 벤더 sslTrus(RSA) OV CA이며, subject는 .2345.com, SAN에는 .2345.cn, *.hao774.com이 나란히 걸려 있다. 유효기간은 2025-10-14부터 2026-11-08까지, 여섯 노드 모두 마지막 인증서 관측일이 2026-06-30으로 동일하다. 이 배열은 우연이라고 보기 어렵다.

회원 전용

회원 전용 기사

이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.

로그인하고 본문 보기

Source: CTX Threat Intelligence