LummaC2 kradljivac
LummaC2 je prijeteći program klasificiran kao kradljivac, koji radi prikupljanjem osjetljivih informacija sa zaraženih uređaja i instaliranih aplikacija. LummaC2 se prodaje na webu, što omogućuje da ga distribuira više kibernetičkih kriminalaca ili hakerskih skupina. LummaC2 je lagan, dostiže veličinu od oko 150-200 KB i može zaraziti sve operativne sustave od Windows 7 do Windows 11.
Zlonamjerni softver LummaC2 ima sposobnost prikupljanja lozinki, brojeva kreditnih kartica, bankovnih računa i drugih osobnih podataka s korisničkih računala. Također može pristupiti podacima pohranjenim u web preglednicima, kao što su Chrome i Firefox. Dodatno, LummaC2 može napraviti snimke zaslona korisničkih radnih površina ili aktivnih prozora bez njihovog znanja. To kibernetičkim kriminalcima omogućuje pristup povjerljivim podacima koji se mogu koristiti za financijsku dobit ili krađu identiteta.
Invazivne mogućnosti LummaC2 Stealera
Nakon što se izvrši na probijenim uređajima, LummaC2 započinje svoj rad prikupljanjem relevantnih informacija o uređaju, kao što su verzija OS-a i arhitektura, ID hardvera, CPU, RAM, razlučivost zaslona, jezik sustava i više. Ovaj malware također može izvući podatke iz određenih aplikacija i ciljati preglednike, kao što su Chrome, Chromium, Mozilla Firefox, Microsoft Edge, Brave, Kometa, Opera GX Stable, Opera Neon, Opera Stable i Vivaldi. LummaC2 može dobiti povijest pregledavanja, internetske kolačiće, korisnička imena/lozinke i druge vrlo osjetljive podatke iz ovih preglednika.
Osim ovoga, LummaC2 kradljivac također cilja na više ekstenzija kriptovaluta (npr. Binance Electrum Ethereum, itd.) i 2FA (Two-Factor Authentication) ekstenzija. To znači da kriminalci koji koriste ovaj zlonamjerni softver mogu prikupiti široku paletu ranjivih podataka koje zatim mogu koristiti za vlastitu financijsku korist. Primjeri uključuju korištenje otetih računa za prikupljanje identiteta, promicanje taktike širenja zlonamjernog softvera, izvođenje lažnih transakcija, neovlaštene kupnje na mreži itd. Sve u svemu, LummaC2 stealer je prijeteći komad zlonamjernog softvera koji treba izbjegavati pod svaku cijenu.
Kako kradljivci poput LummaC2 zaraze uređaje?
Infostealeri prijete aplikacijama koje rade u pozadini vašeg računala, prikupljaju i prikupljaju vaše osobne podatke, uključujući brojeve kreditnih kartica, bankovne podatke i lozinke. Mogu ući u vaše računalo kada preuzimate besplatni softver ili posjećujete oštećene web stranice s lošim sigurnosnim mjerama. Budući da je infostealere teško otkriti, potrebno je biti svjestan znakova njihove prisutnosti na vašem računalu, poput usporenog rada, čudnih sistemskih poruka i iznenadnih skočnih prozora. Osim toga, također biste trebali instalirati pouzdani anti-malware program sa zaštitom od zlonamjernog softvera u stvarnom vremenu kako biste se zaštitili od kradljivaca informacija.
