
APT회원 전용
APT월드컵 중계 미끼 도메인 5곳, 인증서 지문서 배후 드러나
2026 월드컵 경기를 빙자한 가짜 스트리밍 도메인 5개가 등록 기관은 흩어놓았지만, 인증서 발급 시점과 등록 계정 정보에서 뚜렷한 공통 지문을 남겼다. 파일 증거는 전혀 없는 상태에서 Lazarus·torpig 귀속이 붙어 있어 근거의 공백이 드러난다.
2026년 7월 10일 19:48 (UTC+9)최근 관측2026년 7월 10일심각도80글CTX Team행위자Lazarus GroupHastati GroupIOC11MITRE4
2026 FIFA 월드컵을 앞두고 "이란 대 뉴질랜드 경기를 지금 시청하라"는 문구로 방문자를 끌어들이는 가짜 스트리밍 페이지 다섯 곳이 CTX Team의 추적망에 걸렸다. nowstreams.top/player.php/iran-vs-new-zealand-fifa-world-cup-football, foxtrend.click/event/wc-2026-iran-vs-new-zealand-m, watchme.mom/9813/0/fifa/4, sportxlive.sbs/2562/0/soccer%20ss/19 — URL 경로만 봐도 네 개 도메인이 사실상 동일한 축구 중계 미끼 템플릿을 재사용하고 있다는 점이 드러난다. 등록 기관은 제각각이지만 도메인이 보여주는 콘텐츠 결은 놀랍도록 일치한다.
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence