C&C회원 전용
C&C다른 통신망, 같은 인증서…中 애드웨어망 CDN 공유 흔적 포착
광둥성 신규 IP가 상하이 기존 노드와 동일한 TLS 인증서 일련번호를 내보내며, 만능우필입력기 서명 클러스터에 새 파일 두 건이 추가됐다. 파일 계층의 '단일 빌드, 다중 이름표' 재사용 논리가 이제 네트워크 계층에서도 반복되고 있다.
2026년 8월 20일 06:42 (UTC+9)최근 관측2026년 8월 20일심각도100글CTX Team행위자Group123Venus 121IOC20MITRE28
중국 광둥성 통신망(CHINANET Guangdong, AS 134763) 소속의 IP 119.147.118.106가 이번 관측에서 새로 포착됐다. 그런데 이 주소가 내놓는 TLS 인증서를 열어보면, 전혀 다른 통신 사업자 대역인 Chinanet(AS 4134) 소속 113.96.132.210이 이미 제시하고 있던 것과 동일한 일련번호(b234dba9d0c0f44f93cd5fdc51fcfa4)가 찍혀 있다. 서로 다른 통신망, 서로 다른 지역 코드를 가진 두 노드가 정확히 같은 인증서를 내보인다는 것은 이 둘이 독립적으로 구축된 인프라가 아니라 하나의 CDN 엣지 뒤에 나란히 걸려 있다는 뜻이다. 이 사실 자체는 새롭지만, 그보다 흥미로운 것은 이 인프라 재사용 패턴이 이번 캠페인의 파일 계층에서 이미 관측된 것과 동일한 논리를 그대로 반복하고 있다는 점이다.
회원 전용
회원 전용 기사
이 기사는 비공개로 분류되어 로그인한 회원만 본문과 IOC를 열람할 수 있습니다.
로그인하고 본문 보기Source: CTX Threat Intelligence