Lumar Stealer

C-programmeerimiskeeles kodeeritud lahja, vargsi pahavara Lumar kuulub infovarguse tarkvara kategooriasse. Selle peamine eesmärk on koguda tundlikke andmeid, sealhulgas Interneti-küpsiseid, salvestatud paroole ja krüptovaluuta rahakotte.

2023. aasta juulis kerkis Lumar küberjulgeoleku kogukonna radarisse, kui see ilmus müügile erinevates häkkerite foorumites. Selle levitamine sõltub küberkurjategijatest, kes seda kasutavad, mis toob kaasa erinevaid levitamismeetodeid.

Lumar Stealer suudab vargsi välja filtreerida väärtuslikke ja tundlikke andmeid

Süsteemidesse imbumisel käivitab Lumari varastaja asjakohase seadmeteabe kogumise protsessi, mis hõlmab selliseid andmeid nagu seadme nimi, protsessor, RAM, klaviatuuripaigutus ja palju muud.

Nagu paljud varastajad, keskendub Lumar peamiselt brauseris salvestatud teabe hankimisele. See pahatahtlik tarkvara pole erand, kuna see on suunatud Interneti-küpsiste ja sisselogimismandaatide, sealhulgas kasutajanimede, ID-de, e-posti aadresside, paroolide ja paroolide vargustele. Lisaks sihib see Telegram Messengeri seansse ja kogub krüptoraha rahakottidega seotud andmeid.

Lisaks on Lumaril haaramisvõimalused, mis võimaldavad tal ohvrite töölaualt faile alla laadida. Soovitud failivormingud laienevad muuhulgas DOC-le, TXT-le, XLS-ile, RDP-le ja JPG-le.

Oluline on märkida, et pahavara arendajad värskendavad oma tarkvara sageli. Järelikult võivad Lumari võimalikud tulevased iteratsioonid sisaldada laiemat sihtmärkide ulatust või võtta kasutusele uusi ja mitmekesiseid funktsioone.

Lumar Stealeri infektsioonid võivad põhjustada ohvritele tõsiseid probleeme

Infostealeri pahavaranakkused kujutavad endast märkimisväärset ohtu nii üksikisikutele kui ka organisatsioonidele, kuna nad suudavad koguda salaja tundlikku teavet. Siin on mõned infostealeri pahavaraga seotud peamised ohud:

• Andmete vargus : Infostealerid on loodud mitmesuguste tundlike andmete, sealhulgas isikuandmete, finantsandmete, sisselogimismandaatide ja muu varastamiseks. Seda kogutud teavet saab müüa Dark Web'is või kasutada identiteedivargusteks ja pettusteks, mis võivad ohvritele põhjustada olulist rahalist ja mainekahjustust.
• Privaatsusrikkumine : infovarastajad võivad kahjustada üksikisiku või organisatsiooni privaatsust, tungides nende seadmetesse ja pääsedes juurde isiklikule või konfidentsiaalsele teabele. See võib hõlmata isiklikke e-kirju, sõnumeid ja faile, mis viib ohvri eraellu või äritegevusse sekkumiseni.
• Rahaline kahju : Infovarastajad sihivad sageli finantsteavet, näiteks krediitkaardiandmeid ja pangaandmeid. Küberkurjategijad saavad seda teavet kasutada pettustehingute tegemiseks, pangakontode tühjendamiseks või volitamata ostude tegemiseks, mille tulemuseks on ohvritele rahaline kahju.
• Mandaadi vargus : Infostealerid võivad varastada erinevate veebikontode, sealhulgas e-posti, sotsiaalmeedia ja pangakontode sisselogimismandaate. Kui küberkurjategijatel on need mandaadid käes, saavad nad esineda ohvrina, kaaperdada nende kontosid ja sooritada edasisi pahatahtlikke tegevusi.
• Identiteedivargus : varastatud isikuandmeid saab kasutada identiteedivarguse toimepanemiseks, millel võivad olla ohvritele rasked ja pikaajalised tagajärjed. Kurjategijad võivad ohvri identiteeti kasutades avada uusi kontosid, võtta laenu või sooritada muid pettusi.
• Ettevõtte spionaaž : organisatsioonide jaoks võib infostealeri pahavara viia ettevõtte spionaažini. Ründajad võivad varastada intellektuaalomandit, ärisaladusi ja tundlikku äriteavet, andes neile konkurentsieelise või lubades neil seda teavet konkureerivatele ettevõtetele müüa.
• Mainekahju : andmetega seotud rikkumised ja teabevargused võivad üksikisikute ja organisatsioonide mainet kahjustada. Kliendid, partnerid ja sidusrühmad võivad kaotada usalduse üksuse vastu, mis ei suuda tundlikke andmeid kaitsta.
• Õigusnormide rikkumised : paljudes piirkondades kehtivad eeskirjad ja andmekaitseseadused, mis nõuavad organisatsioonidelt isiku- ja tundlike andmete kaitsmist. Infostealeri pahavaraga nakatumine võib nende nõuete eiramise eest kaasa tuua juriidilisi tagajärgi, trahve ja eeskirjade rikkumisi.
• Teisene ründevara levitamine : infovarastajad on sageli osa laiemast küberrünnakustrateegiast. Kui küberkurjategijad saavad süsteemile juurdepääsu, võivad nad seda kasutada käivitusplatvormina, et tutvustada muud tüüpi pahavara, nagu lunavara või pangatroojalased, mis võivad põhjustada täiendavat kahju.

Infovarastajate pahavaraga nakatumise ohtude leevendamiseks peaksid üksikisikud ja organisatsioonid rakendama tugevaid küberturvalisuse meetmeid, sealhulgas regulaarselt värskendama turbetarkvara, koolitama kasutajaid ohutute võrgutavade kohta ja kasutama tundlike andmete kaitsmiseks tugevaid juurdepääsukontrolle. Lisaks on ennetav intsidentidele reageerimise plaan ülioluline infovarastajate nakkuste kiireks tuvastamiseks ja neile reageerimiseks.