슬로우미스트, 라라벨 패키지 악용 악성코드 공격 분석

보안 업체 슬로우미스트(SlowMist)가 라라벨(Laravel) 확장 패키지를 악용한 '폴린라이더(PolinRider)' 공격 사례를 분석했다. 공격자는 이더리움 온체인 트랜잭션을 통해 명령 제어(C2) 서버 주소를 동적으로 변경하며, 브라우저 계정 정보와 암호화된 지갑 데이터 등을 탈취하는 것으로 나타났다. 현재까지 실제 피해 사례는 확인되지 않았다.