C&C회원 전용
C&C다른 회사 명의, 같은 서명 뿌리 쓰는 中 소프트웨어 두 브랜드
万能五笔 입력기와 2345看图王 포토뷰어, 서로 다른 법인 명의의 DigiCert 인증서를 쓰지만 같은 YARA 지문과 동일 빌드를 공유하는 것으로 확인됐다. 두 브랜드는 VirusTotal에서 애드웨어·트로이목마로 25~47/77 엔진에 탐지되고 있다.
2026년 7월 31일 13:43 (UTC+9)최근 관측2026년 7월 31일심각도100글CTX Team행위자Group123Venus 121IOC20MITRE28
중국계 소프트웨어 브랜드 두 곳이 각각 독립적으로 발급받은 DigiCert 코드 서명 인증서를 들고 있지만, 정작 그 인증서로 서명된 실행 파일들은 VirusTotal에서 25~47/77개 엔진에 의해 애드웨어·트로이목마로 탐지되고 있다. 하나는 '万能五笔입력기'를 자처하는 Shanghai Oriental Webcasting Co. Ltd. 명의의 파일 7종, 다른 하나는 '2345看图王' 포토뷰어를 자처하는 Shanghai 2345 Mobile Technology Co., Ltd. 명의의 파일 5종이다. 두 서명 주체는 표면상 완전히 다른 회사지만, CTX Team이 이번에 수집한 14개 파일 인디케이터를 들여다보면 두 브랜드가 같은 YARA 지문을 공유하고, 심지어 한 쌍은 완전히 동일한 빌드가 재배포된 것으로 확인된다.
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence