Tähelepanu, küberkurjategijad tegutsevad: uus Lumma varastaja ähvardab!

Tähelepanu, küberkurjategijad tegutsevad: uus Lumma varastaja ähvardab!

Deutschland - Viimase paari nädala jooksul on küberturbemaastik kiiresti muutunud läbi pahavara lumma varastaja avastatud, täiustatud versiooni. Trend Micro Terves teadlased teatavad sellest ähvardavast edasist arengust, mida pole mitte ainult raskem tunnustada, vaid kasutab ka õigustatud domeene, et oma tegelikest kavatsustest tähelepanu kõrvale juhtida. Mis aga teeb Lumma Stealerile ühe stseeni kõige kartlikuma pahavara? B2B-CYBER-SECITSIOON.DE pakub huvitavat teavet selle ohu kohanemisvõime kohta.

Lumma stealer ei ole uus-see pahavara, mis on olnud aktiivne vähemalt alates augustist 2022. Aastal [Check-point.com] andmetel (https://www.checkpoint.com/cyber-hub/threat-prevention/what-is-ma-malware/), on toimepanijad oma professionaalsuse poolest tuntud Pseudony all “Shamely”. Lumma pakutakse osana pahavara kui teenust hinnaga 250–20 000 dollarit. See hinnastruktuur võimaldab pääseda ka kogenematutele küberkurjategijatele, et pääseda juurdepääsu andmete varastamiseks võimsatele tööriistadele.

Lumma stealeri tehnoloogiad ja taktikad

Lumma uus versioon pakub keerukaid meetodeid turvatestide vältimiseks. On silmatorkav, et pahavara ei varasta mitte ainult juurdepääsu andmeid, vaid ka krüptovaluutasid ja muud tundlikku teavet. Teie operaatorid kasutavad keerukat taktikat, mida sageli toetavad erinevad värskendused ja modulaarne kujundus, et ohutusanalüüsidega piisavalt kohaneda. Lumma levitatakse ohustatud veebisaitide ja võltsitarkvara allalaadimiste kaudu - meetod, mis võimaldab kurjategijatel alustada. Häkkerid tuginevad ka CloudFlare'ile, et hägustada oma digitaalset jälge B2B-Cyber-Security.de.

Veel üks aspekt, mis muudab Lumma varastaja eriti ohtlikuks, on mitmekesised kohaletoimetamise meetodid. Andmepüügirünnakud on hiljuti märkimisväärselt arenenud ja muutuvad üha keerukamaks. Üle 57% tunnustatud ohtudest genereerib pahavara kui teenust, nagu näitab DarkRace'i ohu aruanne 2024. Need leiud illustreerivad, kui palju küberkuritegevust on professionaalsed CloudComputing-Insider.de.

eemaldamise operatsioonide mõju

2025. aasta mais tehti suur rahvusvaheline ettevõtmine, milles FBI ja Microsoft olid seotud Europol, nõrgendasid Lumma infrastruktuuri. Hoolimata edust, milles peaaegu 2500 domeeni tegutseti, suutis pahavara oma taktikat kiiresti kohandada ja tegevust jätkata. Eksperdid ei nõustu pikaajaliste tagajärgedega. Mõned usuvad, et Lumma oht on nüüd madalam, teised aga arvavad, et küberkuritegevuse crème de la crème on endiselt tööl ja võib välja töötada uusi, veelgi peenemaid meetodeid. Igal juhul näitab MAAS-i tööriistade üha enam kasutamist, et küberkeskkond areneb pidevalt CHECTPOINT.COM.