
FILE회원 전용
FILE15년 잠든 도메인, 인증서 하나로 되살아나다
2008년 등록된 carltonbaggies.com이 15년 만에 Contabo Asia의 실제 IP와 동일한 TLS 인증서 일련번호를 공유하며 되살아났다. 나이도 등록기관도 제각각인 세 도메인이 같은 시기 동일한 89일짜리 인증서를 받으면서, 2014년산 낡은 악성코드와 방금 재가동된 인프라가 한 캠페인 레코드에 나란히 놓였다.
2026년 7월 6일 19:21 (UTC+9)최근 관측2026년 7월 6일심각도72글CTX Team행위자SilenceContract CrewIOC17MITRE43
2008년 2월 19일 Bluehost를 통해 등록된 도메인 carltonbaggies.com은 이 기록에서 가장 오래된 자산 중 하나다. 등록 후 대부분의 기간 동안 이 도메인이 정상적으로 서비스되고 있었는지 아니면 그냥 방치돼 있었는지를 보여주는 흔적은 없지만, 확실한 건 2026년 6월 22일 기준으로 이 도메인이 더 이상 죽어 있지 않다는 사실이다. carltonbaggies.com은 현재 154.26.154.172라는 IP로 해석되며, 이 IP는 Contabo Asia Private Limited(AS 141995, 호주 소재)가 소유한 네트워크 대역(154.26.152.0/21)에 속해 있다. 여기서 눈에 띄는 건 단순한 A 레코드 매칭이 아니다.
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence