Larva-25012 공격자의 2026년 Proxyware 유포 사례 (DigitalPulse, SOAX, Appsalt, IPRoyal)
AhnLab SEcurity intelligence Center(ASEC)은 Proxyjacking 공격을 모니터링하고 있으며 2026년 하반기에 Larva-25012 공격자가 다시 Proxyware를 활발하게 유포 중인 것을 확인하였다. 공격자는 새로운 방식으로 악성코드 유포하기보다는 이미 감염된 시스템을 대상으로 Proxyware를 유포한 것으로 보인다. 1. Proxyjacking 공격 Proxyjacking 공격이란 사용자의 동의 없이 Proxyware를 설치하여 감염 시스템의 인터넷 대역폭 일부를 외부에 공유하는
Notepad++ 도구를 위장해 유포 중인 Proxyware
AhnLab SEcurity intelligence Center(ASEC)은 Proxyjacking 공격을 모니터링하고 있으며 국내에서 확인된 유포 사례 및 IoC들을 지속적으로 공개하고 있다. Proxyware를 유포하고 있는 Larva-25012 공격자는 최근 Notepad++를 위장한 악성코드를 사용하고 있으며 이외에도 Proxyware를 탐색기 프로세스에 인젝션하거나 파이썬을 활용하는 등 탐지를 우회하기 위한 기법이 변경되고 있다. Proxyjacking 공격이란 사용자의 동의 없이 Proxyware를 설치하여
유튜브 동영상 다운로드 사이트에서 유포 중인 Proxyware 악성코드
요약 유튜브 동영상 다운로드 사이트로 위장한 페이지를 통해 Proxyware가 유포되고 있다. 공격자는 사용자가 “Download Now” 버튼을 누르도록 유도한 뒤 광고 페이지나 악성코드 다운로드 페이지로 리다이렉트시키고, 감염 시스템에 DigitalPulse 또는 Honeygain Proxyware를 설치한다. 개요 AhnLab Security intelligence Center(ASEC)은 과거에도 프리웨어 소프트웨어 사이트의 광고 페이지를 통해 Proxyware를 유포하는 사례를 공개한 바 있다.
