https://cyberveille.ch/tags/larva-25012/ Recent content in Larva-25012 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 23 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-23-larva-25012-campagne-de-distribution-de-proxyware-via-dploader-en-2026/ Wed, 23 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-23-larva-25012-campagne-de-distribution-de-proxyware-via-dploader-en-2026/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : AhnLab ASEC, publié le 17 septembre 2026. L&rsquo;article documente la reprise active d&rsquo;une campagne de <strong>proxyjacking</strong> menée par le groupe <strong>Larva-25012</strong>, actif depuis au moins 2025, ciblant principalement des systèmes en Corée du Sud.</p> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <p>Une <strong>attaque de proxyjacking</strong> consiste à installer discrètement un <strong>Proxyware</strong> sur un système compromis afin de partager sa bande passante internet avec des tiers, générant des revenus pour l&rsquo;acteur malveillant — mécanisme analogue au cryptojacking mais exploitant la bande passante plutôt que le CPU.</p>