"Новая версия вредоносной программы LummaC2 использует тригонометрию для обхода защиты"

Исследователи из Outpost24 обнаружили, что вредоносная программа LummaC2 (Lumma Stealer) теперь использует тригонометрию для ухода от песочницы и извлечения конфиденциальной информации. Этот метод позволяет злоумышленникам замораживать активацию вредоноса до обнаружения активности мыши, что делает его более сложным для анализа. Кроме того, новая версия LummaC2 использует криптор для сокрытия кода и проверяет позицию курсора мыши с интервалом в 300 миллисекунд, чтобы определить активность человека на атакованном хосте.



Если все вычисленные углы меньше 45 градусов, LummaC2 v4.0 гарантирует, что мышь управляется человеком, после этого включаются зловредные функции.