主要发现

• 不仅作为独立威胁使用，还常被用作多向量攻击（如勒索软件、账户接管和内网渗透）的初始入侵阶段
• 主要目标包括高价值凭证数据，如网络浏览器Cookie、加密货币钱包和VPN/RDP账户
• 被窃取的敏感数据被重复用于各种攻击，包括身份盗窃、金融欺诈和企业网络入侵
• 强化能够进行基于行为检测并与威胁情报集成的EDR系统是关键缓解策略

相关资源

文章链接：Lumma信息窃取恶意软件分析

培训信息

恶意软件二进制分类入门(IMBT)课程 想要提升技能？使用优惠码：MWNEWS10可享受任何课程版本9折优惠。 立即注册并节省10%：优惠码MWNEWS10