APT회원 전용
APT가짜 터치패드 드라이버 로더, 3년째 XRed·XWorm 실어나른다
동일한 임포트해시와 조작된 1992년 컴파일 타임스탬프를 공유하는 서명 없는 로더 파일 세 개가 2020년부터 2023년까지 재유포된 사실이 확인됐다. 초기엔 DarkComet 계열로 탐지됐지만 최신 샘플은 샌드박스에서 95% 신뢰도로 XRed·XWorm으로 확정됐다.
2026년 6월 7일 07:20 (UTC+9)최근 관측2026년 7월 2일심각도100글CTX Team행위자IndraPredatory SparrowIOC18지역EC
Windows 터치패드 드라이버로 흔히 알려진 'Synaptics Pointing Device Driver'라는 제품명을 내부에 새긴 언사인 로더 파일 세 개가, 2020년 말부터 2023년 말까지 3년에 걸쳐 동일한 빌드 계보를 유지하며 재유포된 흔적이 확인됐다. 세 샘플 — 9f9ba373c49dccb093030c89afb1ad24ba121342ee361b41583da535f4e870d8, 6a759847ba2664338a968dd1e0d8b4f7c37f8165ea47fb06b1041dba169a0ed0, 147952b38a3f3ecb419102b31e550f82ad731d30c66df44cbd6f640d9253d44d — 는 모두 임포트해시 332f7ce65ead0adfb3d35147033aabe9를 공유하며, PE 섹션 구조(CODE/DATA/.idata/.rdata/.reloc)가 바이트 단위로 일치하고, 심지어 1992년 6월 19일로 조작된 동일한 컴파일 타임스탬프까지…
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence