Uzmanība, kibernoziegumi darbībā: draud jauns Lumma zaglis!

Uzmanība, kibernoziegumi darbībā: draud jauns Lumma zaglis!

Deutschland - Pēdējo nedēļu laikā kiberdrošības ainava ir strauji mainījusies, izmantojot atklāto, uzlabotu ļaunprātīgas programmatūras Lumma zagļu versiju. Drošības pētnieki no Trend Micro ziņo par šo draudošo turpmāko attīstību, kuru ir ne tikai grūtāk atpazīt, bet arī izmanto likumīgas jomas, lai novērstu uzmanību no viņu patiesajiem nodomiem. Bet kas īsti padara Lumma Stealer par vienu no visvairāk baidītajām skatuves ļaunprātīgajām programmatūrām? .

Lumma Stealer nav Jauns-šī ļaunprātīgā programmatūra ir aktīva kopš vismaz 2022. gada augusta. Saskaņā ar check-point.com, zvēresti ir zināmi par savu profesionalitāti ar pseudonīmu “šamelu”. Lumma tiek piedāvāta kā daļa no ļaunprātīgas programmatūras kā pakalpojumu par cenām no USD 250 līdz USD 20 000. Šī cenu struktūra arī ļauj piekļūt nepieredzētiem kibernoziegumiem piekļūt piekļuves datu nozagšanai.

Lumma zagļu tehnoloģijas un taktika

Jaunā Lumma versija piedāvā sarežģītas metodes, lai izvairītos no drošības testiem. Pārsteidzoši, ka ļaunprātīgā programmatūra ne tikai nozog piekļuves datiem, bet arī kriptovalūtas un citu sensitīvu informāciju. Jūsu operatori izmanto sarežģītu taktiku, ko bieži atbalsta dažādi atjauninājumi un modulārs dizains, lai pienācīgi pielāgotos drošības analīzēm. Lumma tiek izplatīta, izmantojot kompromitētas vietnes un viltus programmatūras lejupielādes, metodi, kas ļauj noziedzniekiem sākt. Hakeri arī paļaujas uz CloudFlare, lai aizmiglotu savu digitālo izsekošanu B2B-Cyber-security.de.

Vēl viens aspekts, kas padara Lumma Stealer īpaši bīstamu, ir dažādas piegādes metodes. Pikšķerēšanas uzbrukumi nesen ir ievērojami attīstījušies un kļūst arvien sarežģītāki. Vairāk nekā 57% no atzītajiem draudiem rada ļaunprātīga programmatūra kā pakalpojums, kā liecina Darkrace draudu ziņojums 2024. Šie atklājumi parāda, cik daudz kibernoziegumu tiek profesionalizēts CloudComputing-inSider.de.

Noņemšanas operāciju sekas

2025. gada maijā bija lielas starptautiskas pūles, kurās Eiropols, kas bija iesaistīts FBI un Microsoft, nāca klajā ar Lumma infrastruktūru. Neskatoties uz panākumiem, kuros gandrīz 2500 domēnu tika izlaisti no darbības, ļaunprātīgā programmatūra spēja ātri pielāgot savu taktiku un turpināt darbību. Eksperti nepiekrīt ilgtermiņa sekām. Daži uzskata, ka Lumma draudi tagad ir mazāki, bet citi domā, ka kibernozieguma Crème de la crème joprojām ir darbā un, iespējams, varētu attīstīt jaunas, vēl smalkākas metodes. Jebkurā gadījumā arvien pieaugošā MAAS rīku izmantošana rāda, ka kibernoziegumu vide pastāvīgi attīstās check-point.com.