2025.05.21
ANALYSIS
Lumma Stealer 분석: ClickFix에서 브라우저 세션 탈취까지
Lumma MaaS의 전달 경로, 정보 탈취 대상, C2와 세션·Token 사고 대응
위협 인텔리전스, 취약점 분석, 사고 대응 기록을 운영 관점에서 정리합니다. 빠르게 이해하고 바로 대응할 수 있는 보안 지식을 지향합니다.
Lumma MaaS의 전달 경로, 정보 탈취 대상, C2와 세션·Token 사고 대응
DNS·HTTP·파일의 엔트로피를 계산하고 기준선·전송 행위와 결합하는 실전 포렌식 및 Splunk 헌팅
인터넷 경계 방화벽의 인증 없는 명령 실행과 침해 조사