Amadey 로더, 크롬 암호화 우회 포함 4종 악성코드 동시 배포

2026년 4월부터 6월 사이, Amadey 로더를 중심으로 StealC v2, LummaC2, ClipBanker, AgentB 네 개 패밀리가 단일 명령제어(C2) 인프라 위에서 동시에 운용되는 캠페인이 관측됐다. CTX Team의 분석에 따르면 이 캠페인의 가장 주목할 만한 기술적 특징은 StealC v2가 구현한 Chromium 앱 바운드 암호화(app-bound encryption) 키 복호화 로직이다. YARA 룰 win_mal_Chromium_app_bound_encryption_Decrypter(작성자: RussianPanda, 출처: github.com/RussianPanda95/Malware-Rules-IOCs)가 샘플 efe7eb517cc4…에서 발화했다는 사실은, 이 스틸러가 해당 보호 메커니즘을 우회하는 로직을 포함하고 있음을 시사한다.