Lumma-Stealer-dllhost-Hollowing-C2-Domains-Payload-Extraction-Analysis

1. Setup.exe – 개인정보, 드라이버 및 메모리 문자열 setup.exe 드로퍼에 대한 Process Hacker 메모리 분석 결과, Lumma Stealer가 개인정보 설정을 대상으로 하고, 드라이버를 설치하며, 메모리를 관리하는 것으로 나타났습니다. 관찰된 주요 문자열: Privacy Camera – 카메라 개인정보 설정에 접근하거나 비활성화를 시도합니다. Privacy Microphone – 마이크 개인정보 설정에 접근하거나 비활성화를 시도합니다. PreinstallDriver – 지속성 또는 탐지 회피를 위한...