Malware-ul se ascunde adesea în spatele unor CAPTCHA-uri false și a fost folosit pentru a comite fraude financiare. Microsoft a eliminat 2.300 de domenii care îl rulau și a actualizat Defender pentru a-l identifica.
Microsoft a eliminat aproximativ 2.300 de domenii folosite pentru a distribui malware-ul Lumma, care fură parole, către 394.000 de PC-uri Windows.
Infractorii cibernetici au folosit Lumma pentru a fura parole, date de pe carduri de credit, conturi bancare și portofele de criptomonede. Ei ascund adesea malware-ul în spatele unor teste CAPTCHA false pe site-uri web false. De exemplu, în martie, Microsoft a găsit Lumma pe un site web parodie Booking.com, iar scopul hackerilor era de a fura datele de conectare și de a comite fraude financiare.
Alte modalități de instalare a Lumma includ phishing-ul, malvertising-ul și aplicațiile troiene. În atacurile de phishing, este posibil să primiți un e-mail urgent care vă solicită să confirmați o rezervare. Malvertising-ul implică reclame false care apar în rezultatele căutării pentru cuvinte cheie precum „descărcare Notepad++” sau „actualizare Chrome”. Și dacă descărcați o aplicație spartă sau piratată, malware-ul poate fi instalat silențios după lansare.
Lumma a fost creat de un dezvoltator rus și vândut prin Telegram și alte forumuri de chat. Infractorii cibernetici care achiziționează malware-ul îl pot personaliza înainte de a-l implementa. Microsoft a identificat cel puțin șase versiuni ale Lumma Stealer.
Între 16 martie și 16 mai, Microsoft a găsit malware-ul pe aproximativ 394.000 de PC-uri Windows. Ulterior, cu ajutorul Departamentului de Justiție și al altor parteneri din industrie, Microsoft a eliminat 2.300 de domenii care au facilitat răspândirea acestuia.
Malware-ul este acum detectabil și de Windows Defender. Cu toate acestea, ca de obicei, nu descărcați aplicații din surse în care nu aveți încredere. Și nu interacționați cu site-uri web decât dacă sunteți siguri că sunt legitime; verificați URL-ul și căutați inconsistențe.
Dacă nu sunteți sigur dacă dispozitivul dvs. este infectat cu malware, verificați semnele enumerate în ghidul nostru, care include pași pe care îi puteți urma pentru a-l elimina.
