무서명 스틸러 아홉, 서명된 취약 드라이버 하나

12개 파일로 묶인 이번 배치를 훑다 보면 눈에 걸리는 비대칭이 하나 있다. 열한 개의 분류된 파일 가운데 아홉 개는 코드 서명 정보 자체가 없는 완전 무서명 실행파일이고, 나머지 하나만 정식 WHQL 체인으로 서명돼 있다. 그런데 그 유일한 서명 파일이 하필 Elastic Security가 배포하는 Windows_VulnDriver_ProcessMonitorDriver_89e06ec6 YARA 룰에 걸리는 취약 드라이버라는 점이 이번 배치의 성격을 규정한다. 나머지 아홉 개는 Amadey, StealC v2, Lumma, ClipBanker, PowerLoader, RemusStealer, MaskgramStealer 등 이름만 다른 상용 크리미웨어 키트들이고, VirusTotal 탐지율은 17/75에서 57/76까지 파일마다 크게 흔들린다.