Pozornost, kybernetičtí zločinci v akci: New Lumma Schodeler ohrožuje!

Pozornost, kybernetičtí zločinci v akci: New Lumma Schodeler ohrožuje!

Deutschland - V posledních několika týdnech se krajina kybernetické bezpečnosti rychle změnila prostřednictvím objevené, vylepšené verze malwaru Lumma Schodeler. Výzkumníci bezpečnosti z Trend Micro hlásí tento ohrožující další vývoj, který je nejen obtížnější rozpoznat, ale také využívá legitimní domény k odvrácení od jejich skutečných záměrů. Ale co přesně dělá Lumma Scholarerovi jedním z nejobávanějších malware scény? B2B-Cyber-security.de poskytuje zajímavé vhledy do přizpůsobivosti této hrozby.

Lumma Scholar není nový-tento malware byl aktivní od nejméně srpna 2022. Podle check-point.com jsou pachatelé známí pro jejich profesionalitu pod pseudonym „shamel“. Lumma je nabízena jako součást malware-as-a-service za ceny od 250 do 20 000 USD. Tato struktura cen také umožňuje získat přístup k nezkušeným kybernetickým zločinci k přístupu k výkonným nástrojům pro krádež údajů o přístupu.

Technologie a taktika Lumma Scholar

Nová verze Lumma nabízí sofistikované metody, jak se vyhnout bezpečnostním testům. Je nápadné, že malware nejen krade přístupová data, ale také kryptoměny a další citlivé informace. Vaši operátoři používají komplexní taktiku, která je často podporována různými aktualizacemi a modulárním designem, aby se přiměřeně přizpůsobila bezpečnostní analýze. Lumma je distribuována prostřednictvím kompromitovaných webových stránek a falešných stahování softwaru, což je metoda, která umožňuje začít zločinci. Hackeři se také spoléhají na Cloudflare, aby rozmazali jejich digitální stopování B2B-Cyber-security.de.

Dalším aspektem, který činí Lumma Scholars obzvláště nebezpečnými, jsou rozmanité metody doručení. Phishingové útoky se nedávno výrazně vyvinuly a stávají se stále sofistikovanějšími. Více než 57% uznávaných hrozeb je generováno malware-as-a-service, jak ukazuje zpráva o Temnorace Threat 2024. Tato zjištění ilustrují, kolik počítačové kriminality je profesionalizováno CloudComputing-insider.de.

Účinky operací zastavení šíření

V květnu 2025 došlo k velkému mezinárodnímu úsilí, ve kterém Europol, kterého se zapojili FBI a Microsoft, přišel oslabit infrastrukturu Lummy. Navzdory úspěchu, ve kterém bylo téměř 2 500 domén vyřazeno, byl malware schopen rychle přizpůsobit svou taktiku a pokračovat ve své činnosti. Odborníci nesouhlasí s dlouhodobými důsledky. Někteří věří, že Lummova hrozba je nyní nižší, zatímco jiní si myslí, že crème de la crème kybernetické kriminality je stále v práci a možná by mohla vyvinout nové, ještě jemnější metody. V každém případě rostoucí používání nástrojů MAAS ukazuje, že kybernetické prostředí se neustále vyvíjí check-point.com.