
APT회원 전용
APTFIFA 채용 사칭 도메인 7개, 인증서 지문 하나로 묶여
FIFA 채용을 사칭한 도메인 여섯 개가 동일한 등록기관·IP·네임서버·인증서 발급기관을 공유하는 것으로 확인됐다. 매일 변종을 쏟아내는 VBS 다운로더 20여 개는 결국 Omegatech LTD 소유의 세 IP로만 페이로드를 서비스받고 있어, 도구는 소모품처럼 다뤄지되 인프라는 재사용 가능하게 설계된 구조가 드러났다.
2026년 7월 12일 13:35 (UTC+9)최근 관측2026년 7월 12일심각도100글CTX Team행위자TA505Hive0065IOC63MITRE17
FIFA 채용을 사칭한 도메인 일곱 개 가운데 여섯 개가 정확히 동일한 A 레코드(91.195.240.94)로 해석되고, 동일한 네 개의 네임서버(ns1kpv·ns2kry·ns3jmt·ns4dmx.name.com)를 공유하며, 심지어 발급기관까지 DigiCert의 "Encryption Everywhere DV TLS CA - G2"로 일치한다는 사실이 확인됐다. fifa-careerhub.com, fifa-hr.com, jobs-fifa.com, fifa-careerpath.com, fifa-hiring.com, fifa-careerportal.com — 이름만 조금씩 바꾼 이 여섯 도메인은 2026년 4월 16일부터 5월 23일까지 약 5주 사이에 등록됐고, 등록기관도 하나같이 Name.com, Inc.였다. 등록기관·호스팅 IP·네임서버·인증서 발급기관이라는 네 가지 축이 동시에 겹치는 경우는 흔치 않다.
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence