크랙 소프트웨어로 위장한 PE32+ 트로이목마, 22개국 제조·통신 분야 침투

signaturely.com이 발급한 코드 서명 인증서가 붙어 있지만 신뢰 루트에서 끊겨 있는 2,967KB짜리 PE32+ 실행 파일 한 개가 FL Studio, CorelDRAW, EaseUS Data Recovery의 크랙 버전으로 위장한 채 제조업과 통신 서비스 분야를 중심으로 22개국에 유포되고 있다. 이 바이너리는 디버거 탐지(T1622), 장시간 슬립을 이용한 샌드박스 회피(T1497.003), 보안 소프트웨어 열거(T1518.001)를 조합한 3중 방어 회피 스택을 탑재하고 있으며, WMI 기반 실행(T1047)과 USB 전파 기능까지 갖추고 있다. 명령제어(C2) 채널은 우크라이나 하르키우에 등록된 AS 208949(Hbing Limited) 위에 올라앉은 195.211.191.95로 향하며, 이 IP와 myrtler.biz 도메인은 2025년 1월 17일 발급된 10년짜리 자가서명 와일드카드 인증서(시리얼…