Attenzione, criminali informatici in azione: la nuova Lumma Stealer minaccia!

Attenzione, criminali informatici in azione: la nuova Lumma Stealer minaccia!

Deutschland - Nelle ultime settimane, il panorama della sicurezza informatica è cambiato rapidamente attraverso la versione scoperta e migliorata del furto di Malware Lumma. I ricercatori della sicurezza di Trend Micro riportano questo ulteriore sviluppo minaccioso, che non è solo più difficile da riconoscere, ma utilizza anche domini legittimi per distrarre dalle loro vere intenzioni. Ma cosa rende esattamente Lumma Stealer uno dei malware più temuti della scena? B2B-Cyber-Security.de fornisce informazioni interessanti sull'adattabilità di questa minaccia.

Lumma Stealer non è nuovo, questo malware è stato attivo almeno da agosto 2022. Secondo Check-point.com, gli autori sono noti per la loro professionalità sotto il pseudonimo "shamel". Lumma è offerto nell'ambito del malware-as-a-service a prezzi da $ 250 a $ 20.000. Questa struttura dei prezzi consente inoltre di accedere ai criminali informatici inesperti per accedere a potenti strumenti per il furto di dati di accesso.

Tecnologie e tattiche di Lumma Stealer

La nuova versione di Lumma offre metodi sofisticati per evitare test di sicurezza. È sorprendente che il malware non solo rubi i dati di accesso, ma anche le criptovalute e altre informazioni sensibili. Gli operatori utilizzano tattiche complesse, che sono spesso supportate da vari aggiornamenti e un design modulare al fine di adattarsi adeguatamente alle analisi di sicurezza. Lumma è distribuita tramite siti Web compromessi e download di software falsi, un metodo che consente ai criminali di iniziare. Gli hacker fanno anche affidamento su CloudFlare per sfuggire la loro traccia digitale b2b-cyber-security.de.

Un altro aspetto che rende il furto di Lumma particolarmente pericoloso sono i diversi metodi di consegna. Gli attacchi di phishing si sono recentemente sviluppati considerevolmente e stanno diventando sempre più sofisticati. Oltre il 57% delle minacce riconosciute sono generate dal malware-as-a-service, come mostra il rapporto sulle minacce di Darkrace 2024. Questi risultati illustrano quanta crimine informatica è professionalizzata CloudComputing-insider.de.

Gli effetti delle operazioni di abbattimento

Nel maggio 2025 vi fu un grande sforzo internazionale in cui Europol, che FBI e Microsoft furono coinvolti, venne a indebolire l'infrastruttura di Lumma. Nonostante il successo in cui sono stati messi fuori combattimento quasi 2.500 domini, il malware è stato in grado di adattare rapidamente le loro tattiche e continuare le loro operazioni. Gli esperti non sono d'accordo con le conseguenze a lungo termine. Alcuni credono che la minaccia di Lumma sia ora più bassa, mentre altri pensano che la crema della crème del crimine informatico sia ancora al lavoro e potrebbe sviluppare metodi ancora più sottili. In ogni caso, il crescente uso degli strumenti MAAS mostra che l'ambiente informatico è in costante evoluzione Checkpoint.com.