Uwaga, cyberprzestępcy w akcji: Nowy Lumma Crader zagraża!

Uwaga, cyberprzestępcy w akcji: Nowy Lumma Crader zagraża!

Deutschland - W ciągu ostatnich kilku tygodni krajobraz cyberbezpieczeństwa szybko zmienił się dzięki odkrytej, ulepszonej wersji złośliwego oprogramowania Lumma Crader. Badacze bezpieczeństwa z Trend Micro zgłaszają ten groźny dalszy rozwój, który jest nie tylko trudniejszy do rozpoznania, ale także wykorzystuje uzasadnione domeny do odwrócenia uwagi od ich prawdziwych intencji. Ale co dokładnie sprawia, że Lumma Crader jest jednym z najbardziej przerażających złośliwych oprogramowania sceny? B2B-CYBER-SECIRYTY.DE zapewnia interesujący wgląd w adaptację tego zagrożenia.

Lumma Crader nie jest nowy-to złośliwe oprogramowanie jest aktywne od co najmniej sierpnia 2022 r. Według check-point.com, sprawcy są znani z profesjonalizmu pod pseudonimem „szamel”. Lumma jest oferowana w ramach złośliwego oprogramowania jako usługi w cenach od 250 do 20 000 USD. Ta struktura cen umożliwia również dostęp do niedoświadczonych cyberprzestępców w celu uzyskania potężnych narzędzi do kradzieży danych dostępu.

Technologie i taktyki Lumma Crader

Nowa wersja Lumma oferuje wyrafinowane metody uniknięcia testów bezpieczeństwa. Uderzające jest to, że złośliwe oprogramowanie nie tylko kradnie dane dostępu, ale także kryptowaluty i inne poufne informacje. Twoi operatorzy stosują złożone taktyki, które są często obsługiwane przez różne aktualizacje i modułowy projekt w celu odpowiedniego dostosowania się do analiz bezpieczeństwa. Lumma jest dystrybuowana za pośrednictwem zagrożenia stron internetowych i fałszywych plików do pobrania oprogramowania, która umożliwia przestępcom rozpoczęcie rozpoczęcia. Hakerzy opierają się również na Cloudflare, aby zacierać ich cyfrowy ślad B2B-CYBER-SECURITERY.DE.

Kolejnym aspektem, który sprawia, że Lumma Crader jest szczególnie niebezpieczny, są różnorodne metody dostarczania. Ataki phishingowe niedawno rozwinęły się znacznie i stają się coraz bardziej wyrafinowane. Ponad 57% uznanych zagrożeń jest generowane przez złośliwe oprogramowanie jako usługi, jak pokazuje raport Darkrace Threat 2024. Odkrycia te ilustrują, ile cyberprzestępczości jest profesjonalizowane CloudComputing-insider.de.

Efekty operacji obalenia

W maju 2025 r. Wystąpił wielki międzynarodowy wysiłek, w którym Europol, który zaangażował FBI i Microsoft, osłabił infrastrukturę Lumma. Pomimo sukcesu, w którym prawie 2500 domen zostało wyrzuconych z działania, złośliwe oprogramowanie było w stanie szybko dostosować ich taktykę i kontynuować działalność. Eksperci nie zgadzają się z długoterminowymi konsekwencjami. Niektórzy uważają, że zagrożenie Lumma jest teraz niższe, podczas gdy inni uważają, że krema cyberprzestępczości wciąż działa i może rozwinąć nowe, jeszcze bardziej subtelne metody. W każdym razie rosnące użycie narzędzi MAAS pokazuje, że środowisko cybernetyczne stale ewoluuje check-Point.com.