BHO 등록값과 COM 키로 확인된 DLL의 브라우저 통합 설정

Deals Plugin Extension.dll을 실행한 샌드박스에서 브라우저 확장 등록 영역에 값이 기록됐다. 대상은 Windows 레지스트리의 Browser Helper Objects였고, 기록된 이름은 CrossriderApp0021806이었다. 이 DLL은 단지 브라우저 관련 이름을 가진 파일인가, 아니면 실제로 브라우저에 연결되는 설정을 만드는 구성요소인가. CTX Threat Intelligence가 확보한 기록은 후자를 뒷받침한다. 같은 분석 보고서의 DLL 호출 구조와 COM 등록 키가 브라우저 확장 설정을 구체적인 실행 맥락에 놓아주기 때문이다. 다만 여기서 드러나는 것은 하나의 완성된 감염 경로가 아니라, 각 구성요소가 수행한 서로 다른 역할이다. DLL 분석에서는 브라우저 등록 활동이, 같은 제품명을 가진 설치 실행파일에서는 임시 파일 생성과 자식 프로세스 실행이 관찰됐다. 여러 브라우저 부가기능 이름과 연결된 자바스크립트 파일도 있다.