Внимание, киберпрестъпници в действие: Новият крадец на Lumma заплашва!

Внимание, киберпрестъпници в действие: Новият крадец на Lumma заплашва!

Deutschland - През последните няколко седмици пейзажът на киберсигурността се промени бързо чрез откритата, подобрена версия на кражбата на злонамерен софтуер Lumma. Изследователите по сигурността от Trend Micro съобщават за това заплашващо по -нататъшно развитие, което е не само по -трудно да се разпознае, но и използва законни области, за да се разсейва от техните истински намерения. Но какво точно прави Lumma Stealer един от най -страшните зловреден софтуер на сцената? b2b-cyber-security.de предоставя интересна представа за приспособимостта на тази заплаха.

Lumma открадателят не е нов, този зловреден софтуер е активен от поне август 2022 г. Според Check-toint.com, извършителите са известни с професионализма си под Pseudonmy „Shamel“. Lumma се предлага като част от злонамерен софтуер като услуга на цени от 250 до 20 000 долара. Тази структура на цените също дава възможност за достъп до неопитни киберпрестъпници за достъп до мощни инструменти за кражба на данни за достъп.

Технологии и тактики на крадеца на Lumma

Новата версия на Lumma предлага сложни методи, за да се избегнат тестове за сигурност. Поразително е, че зловредният софтуер не само краде данни за достъп, но и криптовалути и друга чувствителна информация. Вашите оператори използват сложни тактики, които често се поддържат от различни актуализации и модулен дизайн, за да адекватно се адаптират към анализите на безопасността. Lumma се разпространява чрез компрометирани уебсайтове и фалшиви изтегляния на софтуер, метод, който дава възможност на престъпниците да започнат. Хакерите също разчитат на CloudFlare, за да размият цифровата си следа B2B-Cyber-security.de.

Друг аспект, който прави Lumma Stealer особено опасен, са разнообразните методи за доставка. Фишинг атаките наскоро се развиват значително и стават все по -сложни. Над 57% от признатите заплахи се генерират от зловреден софтуер като услуга, както показва докладът за заплахата от Darkrace 2024. Тези открития илюстрират колко киберпрестъпност е професионализирана cloudComputing-insider.de.

Ефектите от операциите за сваляне

През май 2025 г. имаше големи международни усилия, в които Европол, с който участваха ФБР и Microsoft, дойдоха да отслабят инфраструктурата на Lumma. Въпреки успеха, при който почти 2500 домейни бяха изложени от действие, зловредният софтуер успя бързо да адаптира своите тактики и да продължи операциите си. Експертите не са съгласни с дългосрочните последици. Някои смятат, че заплахата на Lumma вече е по -ниска, докато други смятат, че Crème de la Crème от киберпрестъпността все още работи и евентуално може да развие нови, още по -фини методи. Във всеки случай нарастващото използване на MAAS инструменти показва, че кибер средата непрекъснато се развива check-toint.com.