
C&C회원 전용
C&C크랙 사이트 두 곳, 89일 인증서로 하나의 배포망 드러나
게임 모드 앱과 Adobe Photoshop 크랙을 유포하는 두 사이트가 동일한 89일 주기 Let's Encrypt 인증서와 offsh.nl 네임스페이스를 공유하는 것으로 확인됐다. 이 인프라는 LummaStealer, 윈도우 업데이트로 위장한 채굴기, AsyncRAT 계열 로더를 하나의 크라임웨어 유통망으로 묶고 있다.
2026년 7월 26일 13:43 (UTC+9)최근 관측2026년 7월 26일심각도100글CTX TeamIOC28MITRE32지역CN
게임 모드 앱을 내려받으려는 이용자와 Adobe Photoshop 크랙을 찾는 이용자는 서로 다른 웹사이트에 접속한다고 생각한다. 하지만 이번에 CTX Team이 추적한 인프라 기록을 보면, 그 두 사이트 — modedapk.net과 adobephotoshopcrack.com — 은 겉보기에 무관한 브랜딩 뒤에서 동일한 발급 주기의 Let's Encrypt 인증서를 공유하고 있다. modedapk.net의 인증서는 2026-07-12부터 10-10까지, adobephotoshopcrack.com은 2026-06-11부터 09-09까지, 그리고 modedapk.net을 서비스하는 유일한 IP인 94.154.172.39는 2026-07-07부터 10-05까지 — 세 인증서 모두 유효기간이 정확히 89일이다.
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence