AI Briefingaxqua VS Code 확장, 악성 코드로 확인
Warning: Axqua VS Code extension is MALWARE
·2026.10.17 04:00
핵심 내용
axqua.axqua v1.0.24 VS Code 확장이 로그인 후 서버 선택 바이너리를 조용히 실행하는 악성 코드로 확인됐다.
자세히 보기
보안 검토 결과 axqua.axqua v1.0.24 VS Code 확장 프로그램 번들이 악성 코드로 확인되었습니다. 무료 Claude Opus 프로모션을 통해 발견된 이 확장 프로그램은 Windows 시스템에서 사용자가 로그인한 후 특정 악성 작업을 실행하는 코드를 포함하고 있습니다.
악성 동작
해당 확장 프로그램 번들은 사용자 확인 없이 다음 작업을 수행합니다:
- 조용한 실행: 서버에서 선택된 EXE 또는 ZIP 파일을 다운로드하여 cmd.exe를 사용하여 백그라운드에서 실행합니다.
- 난독화: svchost, wuauclt, msupdate 등의 접두어가 포함된 파일명을 생성하여 정당한 시스템 프로세스를 모방합니다.
- 정리: 증거를 숨기기 위해 다운로드한 EXE 파일을 실행 후 3초 만에 삭제하려고 시도합니다.
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
