Perché Lumma domina

Il successo di Lumma deriva da uno sviluppo costante: i suoi operatori rilasciano aggiornamenti frequenti con nuove tecniche di evasione, target di dati aggiuntivi e metodi di esfiltrazione migliorati. Lo stealer è modulare, gli operatori possono configurare quali tipi di dati rubare e come recapitare i payload. Il suo modello MaaS lo rende accessibile a una vasta gamma di attaccanti.

Cosa ruba Lumma

Lumma prende di mira credenziali memorizzate nel browser, token di sessione e cookie, portafogli di criptovalute, estensioni del browser, dati di compilazione automatica e informazioni di sistema. Alcune varianti catturano anche screenshot e dati della cache degli appunti. L'ampiezza della raccolta dati rende i log di Lumma particolarmente preziosi nei mercati criminali.

Metodi di distribuzione

Lumma viene distribuito tramite download di software craccato, campagne di malvertising, e-mail di phishing e SEO poisoning. Alcune campagne utilizzano false pagine CAPTCHA che ingannano gli utenti spingendoli a eseguire comandi PowerShell che scaricano il malware.

Come Passguard rileva Lumma

Passguard monitora i mercati criminali e i canali Telegram in cui vengono scambiati i log di Lumma. Quando i dispositivi infetti con sessioni rubate collegate alla tua organizzazione vengono messi in vendita, Passguard avvisa il tuo team di sicurezza con i dettagli necessari per agire: informazioni sul dispositivo, tipo di malware, sessioni compromesse e tempistica dell'infezione.

Esegui una scansione gratuita su passguard.com per verificare se i log di Lumma che fanno riferimento al tuo dominio sono già in circolazione.