2014년부터 확인된 ProxyBack 악성 코드로 감염 시에 외부 공격자 서버와 통신을 하게 되며

Proxy로 이용될 가능성이 존재한 것으로 확인


http://researchcenter.paloaltonetworks.com/2015/12/proxyback-malware-turns-user-systems-into-proxies-without-consent/


https://www.virustotal.com/ko/ip-address/185.130.7.15/information/


http://pastebin.com/KMpcBkaA


HTTP 웹서버를 통해 C&C 통신, ID 할당

https://www.hackread.com/proxyback-malware-can-convert-your-pc-into-proxies/


#ProxyBack







+ Recent posts