게임 안티치트 위장 설치파일, 텐센트 인증서 뒤 C2 은신

CTX Team이 최근 확보한 위협 지표 세트는 파일 하나와 IP 열 개로 구성돼 있지만, 그 안에 담긴 그림은 단순하지 않다. 핵심 파일은 ACEVILLE PTE LTD 명의로 유효하게 서명된 설치파일(1d232964…)로, 제품명은 "Anti-Cheat Expert"이며 실행 경로 흔적은 인기 슈팅 게임 Delta Force와 ABInfinite의 안티치트 모듈 디렉터리를 그대로 가리킨다. 이 파일과 연동된 C2 후보 IP 열 곳 가운데 여섯 곳은 텐센트(Tencent)의 QQ·WeGame·myqcloud 브랜드 또는 중국 CDN 사업자 왕쑤(网宿, ChinaNetCenter)의 와일드카드 인증서를 그대로 얹고 있다. CTX Team은 이 파일과 열 개 IP를 하나의 위협 세트로 묶어 심각도 69, 신뢰도 85로 분류했고, 배후 행위자는 'Confucius', 악성코드군은 'beacon'으로 표기했다. 흥미로운 지점은 이 세트 전체가 사실상 탐지되지 않는다는 것이다.