64비트 재컴파일로 탐지율 9/76…PBot 스틸러 빌드 전환 포착

이전 보도에서 CTX Team이 추적해 온 VPN 루어 기반 PBot 스틸러 캠페인에서 주목할 만한 변화가 포착됐다. 이전 보도 이후 새로 관측된 페이로드 가운데 가장 분석적으로 유의미한 신호는 단 하나의 파일에서 나온다. 2026년 5월 19일 처음 제출된 9f4ed343…은 이 캠페인 전체 파일셋에서 유일한 PE32+(x86-64) 바이너리로, 기존 세 개 샘플이 공유하던 imphash 코호트(a4383347bad6319cb6d1cefa3c6272d8)에서 이탈해 고유한 imphash(80b88097eceef6162a6c3b306393fca5)를 갖는다. 탐지율은 9/76으로 Bright Data Ltd / DigiCert G4 계열 net_updater 패밀리 전체에서 가장 낮다.