Lumma Stealer (также известный как LummaC2) — вредоносное ПО класса , предназначенное для скрытного сбора и хищения конфиденциальной информации с заражённых компьютеров под управлением операционной системы Microsoft Windows. Программа распространяется по модели «Malware-as-a-Service», предоставляя киберпреступникам доступ к панели управления для кражи данных в обмен на регулярную абонентскую плату. История существования Вирус впервые попал в поле зрения специалистов по информационной безопасности в августе 2022 года. За сравнительно короткий период времени этот инструмент занял лидирующие позиции на теневом рынке кибершпионажа благодаря агрессивному продвижению по модели «Malware-as-a-Service». Создатели Lumma регулярно выпускают обновления, постоянно совершенствуя механизмы обхода современных систем обнаружения (EDR) и оптимизируя алгоритмы извлечения данных, что позволяет семейству оставаться одной из наиболее актуальных угроз для пользователей по всему миру.
Методы распространения Доставка вредоносного ПО на целевые устройства осуществляется преимущественно с использованием изощренных методов социальной инженерии. Ключевым вектором является вредоносная реклама () в поисковых системах и поисковая оптимизация (SEO poisoning), которые перенаправляют пользователей на поддельные сайты, детально имитирующие официальные ресурсы популярного софта. Кроме того, злоумышленники активно используют интеграцию вредоносного кода в фальшивые уведомления об обновлении веб-браузеров, поддельные страницы CAPTCHA, массовые фишинговые рассылки по электронной почте с замаскированными вложениями-архивами, а также спам-кампании на популярных видеоплатформах, где под видом бесплатных или взломанных версий коммерческого ПО распространяются ссылки на загрузку инфостилера. Принцип работы После запуска в операционной системе Windows Lumma Stealer активирует комплекс механизмов самозащиты, включающий продвинутую обфускацию кода и проверки на запуск в изолированных тестовых средах (песочницах) или под отладчиком. Убедившись, что среда безопасна для выполнения, программа приступает к сканированию системы.
Она извлекает критически важные данные: сессионные файлы cookies, историю веб-браузеров, сохранённые пароли, платежные реквизиты, сессии мессенджеров, а также файлы авторизации и расширения популярных криптовалютных кошельков. Все похищенные сведения структурируются, упаковываются в зашифрованные архивы и скрытно отправляются на командные серверы атакующих.
Примечания