安全研究人员近日披露了StealC Stealer窃密木马的技术细节。该恶意软件采用RuntimeBroker进程注入（Hollowing）技术，将恶意代码注入到合法的Windows系统进程中执行，以逃避安全检测。研究人员通过逆向工程成功提取了该木马的C2命令控制服务器信息及完整Payload，有效载荷提取分析揭示了其数据窃取机制。RuntimeBroker Hollowing是一种高级进程注入技术，攻击者利用受信任的系统进程掩盖恶意活动。该分析为安全社区提供了关于此类威胁行为的重要参考。🔗 原文链接：https://www.reddit.com/r/ReverseEngineering/comments/1wfwpk9/stealc_stealer_runtimebroker_hollowing_c2/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
