StealC v2, 크롬 앱 바운드 암호화 뚫었다

이번 주기에 새로 수집된 여섯 개의 파일 가운데 가장 눈에 띄는 변화는 크기가 아니라 '무엇을 훔칠 수 있게 됐는가'에 있다. 767KB짜리 경량 빌드(0215f734…53624)와 2.9MB짜리 대형 빌드(1465e9ea…b5660)로 구성된 StealC v2 계열 두 파일이 나란히 win_mal_Chromium_app_bound_encryption_Decrypter YARA 룰을 공유하며 탐지됐다. 이 룰은 구글이 크롬에 적용한 앱 바운드 암호화(App-Bound Encryption, ABE) — 즉 쿠키·비밀번호를 OS 레벨 키로 한 번 더 감싸 탈취를 어렵게 만든 최신 방어 장치 — 를 무력화하는 디크립터를 식별하기 위해 만들어졌다.