Huomio, tietoverkkorikolliset toiminnassa: Uusi Lumma -varastaja uhkaa!

Huomio, tietoverkkorikolliset toiminnassa: Uusi Lumma -varastaja uhkaa!

Deutschland - Viime viikkojen aikana kyberturvallisuusmaisema on muuttunut nopeasti haittaohjelmien Lumma -varastajan löydetyn, parannetun version kautta. Trend Micro -raportin turvallisuustutkijat tämä uhkaava jatkokehitys, jota ei vain vaikeampaa tunnistaa, vaan myös käyttävät laillisia alueita häiritäkseen heidän todellisia aikomuksiaan. Mutta mikä tarkalleen tekee Lumma Sealerista yhden kohtauksen pelätyimmistä haittaohjelmista? .

Lumma Sealeder ei ole uusi tämä haittaohjelma on ollut aktiivinen ainakin elokuusta 2022 lähtien. Lummaa tarjotaan osana haittaohjelmia palveluna hinnoilla 250 dollarista 20 000 dollariin. Tämä hintarakenne mahdollistaa myös kokemattomien tietoverkkorikollisten pääsyn tehokkaita työkaluja pääsytietojen varastamiseksi.

Lumma Sealederin tekniikat ja taktiikat

Lumman uusi versio tarjoaa hienostuneita menetelmiä turvakokeiden välttämiseksi. On hämmästyttävää, että haittaohjelma ei vain varasta pääsytietoja, vaan myös kryptovaluutia ja muuta arkaluontoista tietoa. Operaattorisi käyttävät monimutkaisia taktiikoita, joita usein tukevat erilaiset päivitykset ja modulaarinen suunnittelu, jotta voidaan sopeutua riittävästi turvallisuusanalyyseihin. Lumma jaetaan vaarantuneiden verkkosivustojen ja väärennettyjen ohjelmistojen latausten kautta, menetelmä, jonka avulla rikolliset voivat aloittaa. Hakkerit luottavat myös CloudFlare-tiedostoon hämärtääkseen digitaalista jäljitystä b2b-cyber-security.de.

Toinen näkökohta, joka tekee Lumma -varastajasta erityisen vaarallisen, ovat monipuoliset toimitusmenetelmät. Tietokalasteluhyökkäykset ovat äskettäin kehittyneet huomattavasti ja ovat yhä hienostuneempia. Yli 57% tunnustetuista uhista syntyy haittaohjelma-palveluna, kuten Darkrace Threat -raportti 2024 osoittaa. Nämä havainnot kuvaavat, kuinka paljon verkkorikollisuutta on ammattimainen CloudComputing-insider.de.

Poistotoimintojen vaikutukset

Toukokuussa 2025 oli suuri kansainvälinen ponnistus, jossa Europol, johon FBI ja Microsoft olivat mukana, heikentävät Lumman infrastruktuuria. Huolimatta menestyksestä, jossa lähes 2500 verkkotunnusta poistettiin toiminnasta, haittaohjelma pystyi mukauttamaan taktiikkaansa nopeasti ja jatkamaan toimintaansa. Asiantuntijat ovat eri mieltä pitkän aikavälin seurauksista. Jotkut uskovat, että Lumman uhka on nyt alhaisempi, kun taas toiset ajattelevat, että crème de la crème on edelleen töissä ja voisivat mahdollisesti kehittää uusia, vieläkin hienovaraisempia menetelmiä. Joka tapauksessa MAAS-työkalujen kasvava käyttö osoittaa, että tietoverkkoympäristö kehittyy jatkuvasti check-point.com.