Cos'è Lumma Stealer?
Aggiornato il
Perché Lumma domina
Il successo di Lumma deriva da uno sviluppo costante: i suoi operatori rilasciano aggiornamenti frequenti con nuove tecniche di evasione, target di dati aggiuntivi e metodi di esfiltrazione migliorati. Lo stealer è modulare, gli operatori possono configurare quali tipi di dati rubare e come recapitare i payload. Il suo modello MaaS lo rende accessibile a una vasta gamma di attaccanti.
Cosa ruba Lumma
Lumma prende di mira credenziali memorizzate nel browser, token di sessione e cookie, portafogli di criptovalute, estensioni del browser, dati di compilazione automatica e informazioni di sistema. Alcune varianti catturano anche screenshot e dati della cache degli appunti. L'ampiezza della raccolta dati rende i log di Lumma particolarmente preziosi nei mercati criminali.
Metodi di distribuzione
Lumma viene distribuito tramite download di software craccato, campagne di malvertising, e-mail di phishing e SEO poisoning. Alcune campagne utilizzano false pagine CAPTCHA che ingannano gli utenti spingendoli a eseguire comandi PowerShell che scaricano il malware.
Come Passguard rileva Lumma
Passguard monitora i mercati criminali e i canali Telegram in cui vengono scambiati i log di Lumma. Quando i dispositivi infetti con sessioni rubate collegate alla tua organizzazione vengono messi in vendita, Passguard avvisa il tuo team di sicurezza con i dettagli necessari per agire: informazioni sul dispositivo, tipo di malware, sessioni compromesse e tempistica dell'infezione.
Esegui una scansione gratuita su passguard.com/it/scansione per verificare se i log di Lumma che fanno riferimento al tuo dominio sono già in circolazione.
Rileva gli infostealer con Passguard
Scopri se la tua organizzazione compare nei log degli stealer e sui marketplace criminali.