위조 uTorrent 인증서, 아이슬란드 두 IP가 나눠 쓴다

아이슬란드의 한 데이터센터에 나란히 배치된 IP 두 개가 정확히 같은 TLS 인증서 일련번호를 공유하고 있다. 82.221.103.245와 82.221.103.246은 AS50613(Advania Island ehf) 아래, 같은 82.221.96.0/19 블록에 속해 있으며, GoDaddy TLS Intermediate CA DV - R1v1이 발급한 인증서의 일련번호가 33902efffb1704a7로 완전히 일치한다. 이 인증서에는 주체 이름으로 *.utorrent.com이 명시돼 있고, SAN에는 utorrent.com이 나란히 걸려 있다 — 즉 이 두 IP는 정품 BitTorrent 서비스가 아니라 그 브랜드를 흉내 낸 하나의 호스팅 배치라는 뜻이다. 이 인프라와 함께 CTX Team이 수집한 지표 묶음에는 uTorrent로 위장한 트로이목마화된 설치파일 하나와, 2011년부터 관측돼 온 파일 감염형 악성코드 Sality 계열 샘플이 나란히 들어 있다.