Opmærksomhed, cyberkriminelle i aktion: Ny Lumma Stealer truer!

Opmærksomhed, cyberkriminelle i aktion: Ny Lumma Stealer truer!

Deutschland - I de sidste par uger har cybersikkerhedslandskabet ændret sig hurtigt gennem den opdagede, forbedrede version af malware -lumma -stjæleren. Sikkerhedsforskere fra Trend Micro rapporterer denne truende videreudvikling, som ikke kun er vanskeligere at genkende, men også bruger legitime domæner til at distrahere fra deres sande intentioner. Men hvad gør Lumma Stealer nøjagtigt til en af de mest frygtede malware på scenen? b2b-cyber-security.de giver interessant indsigt i tilpasningen af denne trussel.

Lumma Stealer er ikke ny-denne malware har været aktiv siden mindst august 2022. Ifølge Check-Point.com er gerningsmændene kendt for deres professionalisme under pseudonymet "Shamel". Lumma tilbydes som en del af malware-as-a-service til priser fra $ 250 til $ 20.000. Denne prisstruktur gør det også muligt at få adgang til uerfarne cyberkriminelle for at få adgang til kraftfulde værktøjer til at stjæle adgangsdata.

Teknologier og taktik for Lumma Stealer

Den nye version af Lumma tilbyder sofistikerede metoder til at undgå sikkerhedstest. Det er slående, at malware ikke kun stjæler adgangsdata, men også cryptocurrencies og anden følsom information. Dine operatører bruger komplekse taktikker, som ofte understøttes af forskellige opdateringer og et modulært design for at tilpasse sig tilstrækkeligt sikkerhedsanalyser. Lumma distribueres via kompromitterede websteder og falske software -downloads, en metode, der gør det muligt for kriminelle at komme i gang. Hackerne er også afhængige af CloudFlare for at sløre deres digitale spor B2B-Cyber-security.de.

Et andet aspekt, der gør Lumma -stjæler særlig farlig, er de forskellige leveringsmetoder. Phishing -angreb har for nylig udviklet sig betydeligt og bliver mere og mere sofistikerede. Over 57% af de anerkendte trusler genereres af malware-as-a-service, som Darkrace Threat Report 2024 viser. Disse fund illustrerer, hvor meget cyberkriminalitet der er professionaliseret cloudcomputing-insider.de.

Virkningerne af nedtagningsoperationerne

I maj 2025 var der en stor international indsats, hvor Europol, som FBI og Microsoft var involveret, kom til at svække Lumma's infrastruktur. På trods af den succes, hvor næsten 2.500 domæner blev sat ud af handling, var malware i stand til hurtigt at tilpasse deres taktik og fortsætte deres operationer. Eksperter er uenige i de lange konsekvenser. Nogle mener, at Lummas trussel nu er lavere, mens andre mener, at crème de la crème af cyberkriminalitet stadig er på arbejde og muligvis kunne udvikle nye, endnu mere subtile metoder. Under alle omstændigheder viser den stigende brug af MAAS-værktøjer, at cybermiljøet konstant udvikler sig check-point.com.