Wat is Lumma Stealer?
Bijgewerkt
Waarom Lumma domineert
Het succes van Lumma komt voort uit continue ontwikkeling: de operators brengen regelmatig updates uit met nieuwe ontwijkingstechnieken, extra datadoelen en betere exfiltratiemethoden. De stealer is modulair: operators kunnen instellen welke soorten data ze stelen en hoe ze payloads afleveren. Het MaaS-model maakt Lumma toegankelijk voor een brede groep aanvallers.
Wat Lumma steelt
Lumma richt zich op in de browser opgeslagen inloggegevens, session tokens en cookies, cryptowallets, browserextensies, autofill-data en systeeminformatie. Sommige varianten maken ook screenshots en lezen het klembord uit. Door de breedte van de verzamelde data zijn Lumma-logs bijzonder waardevol op criminele marktplaatsen.
Verspreidingsmethoden
Lumma wordt verspreid via downloads van gekraakte software, malvertising-campagnes, phishingmails en SEO-poisoning. Sommige campagnes gebruiken nep-CAPTCHA-pagina's die gebruikers verleiden om PowerShell-commando's uit te voeren die de malware downloaden.
Hoe Passguard Lumma detecteert
Passguard monitort de criminele marktplaatsen en Telegram-kanalen waar Lumma-logs worden verhandeld. Worden er geïnfecteerde apparaten met gestolen sessies van je organisatie te koop aangeboden, dan waarschuwt Passguard je securityteam met de details die nodig zijn om in actie te komen: apparaatinformatie, type malware, gecompromitteerde sessies en de tijdlijn van de infectie. Start een gratis scan op passguard.com/scan om te zien of er al Lumma-logs met jouw domein in omloop zijn.
Detecteer infostealers met Passguard
Kijk of je organisatie voorkomt in stealer logs en op criminele marktplaatsen.