lumma

  1. NewsMaker

    Новости Вирус по клику: хакеры взламывают Windows через CAPTCHA

    Тест на робота превратился в ночной кошмар для пользователей. ИБ-специалисты предупреждают о новой мошеннической схеме: злоумышленники начали использовать поддельные CAPTCHA -тесты для установки вредоносного ПО на компьютеры с Windows. Это сигнал к тому, чтобы пользователи уделяли больше...
  2. NewsMaker

    Новости Голые и смешные: охотники за OnlyFans угодили в ловушку хакеров

    В мире киберпреступности хищники могут столкнутся с предательством своих же коллег. Компания Veriti обнаружила, что киберпреступники начали использовать поддельный инструмент для взлома аккаунтов OnlyFans , который вместо выполнения обещанных функций заражает злоумышленников вредоносным...
  3. NewsMaker

    Новости Комментарии GitHub – новый способ добычи криптовалюты

    Не торопитесь пользоваться советам незнакомых людей, если у вас возникли проблемы. GitHub используется для распространения стилера Lumma Stealer под видом поддельных исправлений, размещенных в комментариях к проекту. О кампании сообщил один из участников библиотеки teloxide . В...
  4. NewsMaker

    Новости Crytic-compilers: хакеры всё чаще прячут инфостилеры в репозиториях для разработчиков

    Как обезопасить себя и свой софт от проделок кибербандитов? В репозитории Python Package Index ( PyPI ) обнаружен вредоносный пакет, предназначенный для распространения программы похищения информации Lumma (также известной как LummaC2). Это пакет с названием « crytic-compilers »...
  5. LummaStealer

    Продажа LummaC2 - Стиллер, отстук 90%, реверс-прокси, антиразлог Google

    LummaC2 - стиллер не имеющий аналогов, средний отстук 90%, работает даже на чистых системах, зависимостей нет никаких (ВООБЩЕ), расшифровка лога на сервере, вес билда 150-300КБ, ворует браузеры на базе Chromium и Mozilla, ворует ~70 браузерных криптовалютных и 2FA расширений, токены Discord...
  6. NewsMaker

    Новости Gipy: новый вирус под маской ИИ орудует в Европе и Азии

    Gipy - не просто приложение для изменения голоса, а мощный инструмент хакеров. Лаборатория Касперского выявила новую вредоносную кампанию под названием Gipy, которая нацелена на пользователей в Германии, Испании и на Тайване. Мошенники используют фишинговые приманки, предлагая жертвам якобы...
  7. NewsMaker

    Новости Хакеры под видом защитников: сайты Avast, Bitdefender и Malwarebytes распространяют стилеры

    Как мошенники зарабатывают на популярности антивирусных программ. Киберпреступники используют поддельные сайты, имитирующие сайты Avast , Bitdefender и Malwarebytes, с целью распространения инфостилеров для Android и Windows. О новой кампании в своем отчете рассказали специалисты Trellix ...
  8. NewsMaker

    Новости RedLine – король стилеров: новый вредонос обнаружен на каждом втором устройстве в мире

    Лаборатория Касперского показала значительное развитие индустрии стилеров. Согласно анализу Kaspersky Digital Footprint Intelligence, в 2023 году вредоносное ПО RedLine стало причиной заражения 55% устройств в мире, пострадавших от атак стилеров. Стилеры — это вид программ...
  9. NewsMaker

    Новости Latrodectus меняет облик: Azure и Cloudflare в руках хакеров

    Вредоносный загрузчик получил новый способ распространения и скрытности. Злоумышленники начали использовать новую тактику для распространения вредоносного ПО Latrodectus через фишинговые кампании, маскируя его под уведомления от Microsoft Azure и Cloudflare . Такой механизм усложняет...
  10. NewsMaker

    Новости Игры как приманка: как хакеры используют YouTube для распространения вирусов

    Несмотря на все усилия YouTube, мошенникам удаётся провести хитрую кампанию. ИБ-компания Proofpoint сообщает, что хакеры распространяют вредоносные программы через YouTube -каналы, которые продвигают взломанные видеоигры. Киберпреступники размещают в описаниях видео ссылки на сайты, с...
  11. NewsMaker

    Новости Lumma Stealer продолжает своё шествие по YouTube: любители халявы массово теряют данные

    Почему видеоплатформа утопает в мошеннических роликах, а наивные пользователи идут на поводу у хакеров? Недавно эксперты компании Fortinet обнаружили новую киберугрозу: злоумышленники используют YouTube -видео, связанные с пиратским программным обеспечением, для распространения...
  12. NewsMaker

    Новости Как Google Chrome стал помощником хакеров: секретный API, который позволяет воровать ваши данные

    От потери аккаунта не поможет даже смена пароля. В конце декабря 2023 года стало мы писали о злоупотреблении неудокументированным API Google Chrome вредоносным программным обеспечением. Отмечается, что две операции по краже данных, Lumma и Rhadamanthys , используют API для восстановления...
  13. NewsMaker

    Новости Cмена пароля не поможет: новый метод взлома угрожает безопасности аккаунтов Google

    Почему этот эксплоит отличается от всего, что мы видели ранее. Согласно отчету , представленному компанией CloudSEK , новый метод взлома позволяет злоумышленникам эксплуатировать функциональность протокола авторизации OAuth 2.0 для компрометации аккаунтов Google . Этот метод позволяет...
  14. NewsMaker

    Новости Новая функция: инфостилер Lumma превращает истекшие куки в ключи к аккаунтам Google

    Компания может стать жертвой, даже если соблюдает меры кибербезопасности. Инфостилер Lumma (LummaC2) получил новую функцию, которая позволяет киберпреступнику восстанавливать истекшие cookie -файлы Google , что открывает возможность для несанкционированного доступа к учетным записям...
  15. NewsMaker

    Новости От игр к грабежу: в Discord распространяется вредонос Lumma Stealer

    Теперь за установку игр пользователи платят своей личностью. Согласно новому отчету Trend Micro, злоумышленники начали использовать сеть доставки контента (Content Delivery Network, CDN) Discord для распространения вредоносного ПО Lumma Stealer. Более того, хакеры создают ботов с помощью...
  16. NewsMaker

    Новости Смарт-контракты Binance: новое средство для заражения и кражи данных

    А причём тут WordPress и обновления Chrome, мы с вами сейчас и узнаем... Специалисты ИБ-компании Guardio Labs рассказали о новой кампании, начавшейся в августе, в ходе которой злоумышленники начали использовать смарт-контракты Binance Smart Chain (BSC) для размещения вредоносного кода...
  17. NewsMaker

    Новости Новые версии финансовых зловредов атакуют российских пользователей

    Эксперты «Лаборатории Касперского» проанализировали новые вредоносные инструменты. Компания «Лаборатория Касперского» предупредила о появлении новых версий финансовых зловредов, один из которых, стилер Lumma, атакует в том числе российских пользователей. Стилер Lumma: это обновленная...