LummaC2
LummaC2 ルマ・スティーラー。 Maxonic.exe は偽ブランドです。ババデダクリプター。 RtlGetVersion バージョン管理。
脅威プロファイル
タイプ
Infostealer
プログラミング言語C/C++
C2プロトコルHTTP/HTTPS
初回検出2022
標的
Kuresel
目的 / 機能
- 資格情報の盗難、暗号通貨の盗難、トークンの盗難
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (3)
LummaC2 -- Maxonic.exe Sahte Marka, mjjjC2 c2=66 C2v fbc2 Beş C2 Substring, incompatible version Sürüm Kontrol | Yüksek
LummaC2 1.1MB Maxonic.exe sahte marka taklidi. mjjjC2 c2=66 C2v|Bd fbc2& c2/d bes c2 substring. incompatible version rtlgetversion surüm kontrol.
レポートを読む →LummaC2 Stealer — Agir Paketlenmis C++ Infostealer, Sifrelenmis HTTP C2 | Kritik
LummaC2 (Lumma Stealer) — 330KB agir paketlenmis C++ infostealer, HTTP C2, bilgi hirsizligi.
レポートを読む →LummaC2 Derin Statik Analiz (b119c2e1) | Critical Tehdit
LummaC2 ornegi statik analizle incelendi. Kabiliyetler: Telegram C2, TCP Socket C2.
レポートを読む →