Dėmesys, kibernetiniai nusikaltėliai, veikiantys: Naujasis Lumma Vairer grasina!

Dėmesys, kibernetiniai nusikaltėliai, veikiantys: Naujasis Lumma Vairer grasina!

Deutschland - Per pastarąsias kelias savaites kibernetinio saugumo kraštovaizdis greitai pasikeitė per atrastą, patobulintą kenkėjiškos programos „Lumma Vairer“ versiją. „Trend Micro“ saugumo tyrinėtojai praneša apie šią grėsmę tolesnę plėtrą, kurią ne tik sunkiau atpažinti, bet ir naudoja teisėtus domenus, kad atitrauktų nuo jų tikrų ketinimų. Bet kas iš tikrųjų daro Lumma pavogę vieną iš labiausiai bijomų kenkėjiškų scenos programų? B2B-Cyber-Security.de suteikia įdomių įžvalgų apie šios grėsmės pritaikomumą.

„Lumma Vairer“ nėra nauja-klastingos programos veikė bent jau nuo 2022 m. Rugpjūčio mėn. Pasak Check-Point.com, kaltininkai yra žinomi dėl savo profesionalumo pagal pseudonimą „Shamel“. „Lumma“ siūloma kaip kenkėjiškų programų, kaip paslaugų, kainų dalis nuo 250 USD iki 20 000 USD. Ši kainų struktūra taip pat suteikia galimybę pasiekti nepatyrusių kibernetinių nusikaltėlių, kad būtų galima pasiekti galingus prieigos duomenų pavogimo įrankius.

Lumma pavogimo technologijos ir taktika

Naujoji „Lumma“ versija siūlo modernius metodus, kaip išvengti saugumo testų. Stebina tai, kad kenkėjiška programa ne tik pavogia prieigos duomenis, bet ir kriptovaliutas bei kitą neskelbtiną informaciją. Jūsų operatoriai naudoja sudėtingą taktiką, kurią dažnai palaiko įvairūs atnaujinimai ir modulinis dizainas, kad galėtų tinkamai prisitaikyti prie saugos analizės. „Lumma“ platinama per pažeistas svetaines ir padirbtų programinės įrangos atsisiuntimus - metodas, leidžiantis nusikaltėliams pradėti. Įsilaužėliai taip pat pasikliauja „Cloudflare“, kad suplūstų savo skaitmeninį pėdsaką B2B-Cyber-Security.de.

Kitas aspektas, dėl kurio „Lumma“ pavogė ypač pavojingus, yra įvairūs pristatymo metodai. Sukčiavimo išpuoliai neseniai vystėsi labai vystėsi ir tampa vis sudėtingesni. Kaip rodo 2024 m. „Darkrace“ grėsmės ataskaita, daugiau kaip 57% pripažintų grėsmių sukelia kenkėjiškos programos kaip paslaugos. Šios išvados iliustruoja, kiek kibernetinių nusikaltimų yra profesionalūs debesų kompozicija-sider.de.

„Takedown Operations“ poveikis

2025 m. Gegužės mėn. Buvo didelės tarptautinės pastangos, kuriose Europolas, kuriame dalyvavo FTB ir „Microsoft“, susilpnino Lummos infrastruktūrą. Nepaisant sėkmės, kai beveik 2500 domenų buvo panaudoti neveikiantys veiksmai, kenkėjiška programinė įranga sugebėjo greitai pritaikyti savo taktiką ir tęsti savo veiklą. Ekspertai nesutinka su ilgalaikėmis pasekmėmis. Kai kurie mano, kad Lummos grėsmė dabar yra mažesnė, o kiti mano, kad kibernetinių nusikaltimų „Crème de la crème“ vis dar veikia ir galbūt galėtų sukurti naujus, dar subtilesnius metodus. Bet kokiu atveju, vis didėjantis „Maas“ įrankių naudojimas rodo, kad kibernetinė aplinka nuolat vystosi Check-Point.com.