安全研究人员发现StealC窃密木马采用RuntimeBroker进程挖空(Process Hollowing)技术进行恶意活动。该分析文章深入剖析了C2服务器信息提取及恶意Payload的完整提取过程，揭示了攻击者如何利用Windows合法进程作为掩护来规避安全检测。该技术分析来自Reddit逆向工程社区，为安全社区提供了关于该窃密木马的详细技术细节和威胁情报。🔗 原文链接：https://www.reddit.com/r/ReverseEngineering/comments/1wfwpk9/stealc_stealer_runtimebroker_hollowing_c2/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
