Attention, cybercriminels en action: le nouveau voleur de Lumma menace!

Attention, cybercriminels en action: le nouveau voleur de Lumma menace!

Deutschland - Au cours des dernières semaines, le paysage de cybersécurité a changé rapidement à travers la version améliorée et améliorée du malware Lummma Stealer. Les chercheurs en sécurité de Trend Micro rapportent ce développement menaçant de développement, qui est non seulement plus difficile à reconnaître, mais utilise également des domaines légitimes pour distraire de leurs véritables intentions. Mais qu'est-ce qui fait exactement de Lumma Stealer l'un des logiciels malveillants les plus redoutés de la scène? B2B-Cyber-Security.de fournit des informations intéressantes sur l'adaptabilité de cette menace.

Lumma Stealer n'est pas nouveau - ce logiciel malveillant est actif depuis au moins août 2022. Selon Check-Point.com, les auteurs sont connus pour leur professionnalisme sous le pseudonyme "Shamel". Lumma est proposé dans le cadre du malware en tant que service à des prix de 250 $ à 20 000 $. Cette structure de prix permet également d'accéder aux cybercriminels inexpérimentés pour accéder aux outils puissants pour voler des données d'accès.

Technologies et tactiques du voleur de Lumma

La nouvelle version de Lumma propose des méthodes sophistiquées pour éviter les tests de sécurité. Il est frappant que les logiciels malveillants volent non seulement les données d'accès, mais aussi les crypto-monnaies et autres informations sensibles. Vos opérateurs utilisent des tactiques complexes, qui sont souvent soutenues par diverses mises à jour et une conception modulaire afin de s'adapter adéquatement aux analyses de sécurité. Lumma est distribué via des sites Web compromis et des faux téléchargements de logiciels, une méthode qui permet aux criminels de commencer. Les pirates comptent également sur Cloudflare pour brouiller leur trace numérique B2B-Cyber-Security.de.

Un autre aspect qui rend Lumma Stealer particulièrement dangereux sont les diverses méthodes de livraison. Les attaques de phishing se sont récemment développées et deviennent de plus en plus sophistiquées. Plus de 57% des menaces reconnues sont générées par les logiciels malveillants en tant que service, comme le montre le rapport de la menace Darkrace 2024. Ces résultats illustrent la quantité de cybercriminalité professionnelle cloudcomputing-insider.de.

Les effets des opérations de retrait

En mai 2025, il y a eu un grand effort international dans lequel Europol, que le FBI et Microsoft étaient impliqués, ont fait affaiblir l'infrastructure de Lumma. Malgré le succès dans lequel près de 2 500 domaines ont été mis hors service, le malware a pu adapter rapidement leurs tactiques et poursuivre leurs opérations. Les experts sont en désaccord avec les conséquences à long terme. Certains croient que la menace de Lumma est désormais plus faible, tandis que d'autres pensent que la crème de la crème de la cybercriminalité est toujours à l'œuvre et pourrait éventuellement développer de nouvelles méthodes encore plus subtiles. Dans tous les cas, l'utilisation croissante des outils MAAS montre que le cyber environnement évolue constamment check-point.com.