انتشار بدافزار lumma Stealer با روش Drive by download attack

به تازگی افزونه آلوده مرورگر کروم منتشر شده است که با استفاده از تکنیک Drive by download attack یک فایل Zip که حاوی چند فایل آلوده دیگر و فایل فشرده دیگر می باشد را بر روی سیستم قربانی بارگزاری می کند. با اجرا شدن یکی از این فایل ها که از نوع Msi می باشد. ارتباط با C2 سرور برقرار شده و پسورد فایل zip شده دوم را برای extract کردن از سرور دریافت می کند. سپس فایل dll ای در مسیر TroxApp ایجاد می شود.این فایل dll اجرا می شود و بدافزار اصلی یعنی LummaC2 stealer اجرا می شود. همچنین کد پاورشلی برای ارتباط با C2 سرور به آدرس two-root[.]com/02074.bs64 اجرا می شود.