MAS 위장 ZIP, 통신사 겨냥 다층 C2 인프라 입구로 작동

합법적인 오픈소스 프로젝트를 위장한 트로이목마 ZIP 아카이브가 통신 서비스 섹터를 겨냥한 구조화된 C2 인프라의 입구로 작동하고 있다. Microsoft-Activation-Scripts-master_3.5.zip(SHA256: 9ad3e18d…cb579)이라는 이름으로 유포되는 이 파일은 GitHub에 공개된 정품 MAS(Microsoft Activation Scripts) 프로젝트의 디렉터리 구조를 그대로 모방해 11개의 .cmd 파일과 HTML, 텍스트 파일을 담고 있다. 겉보기에는 무해한 Windows 인증 유틸리티이지만, Zenbox 샌드박스는 이 ZIP을 MALWARE/EVADER(신뢰도 64)로 판정했다. 탐지율은 VirusTotal 기준 21/76에 그쳐 CrowdStrike, Cylance, Elastic을 포함한 20개 이상의 주요 엔진이 여전히 이를 놓치고 있다.