Złodziej LummaC2
LummaC2 to groźny program sklasyfikowany jako złodziej, który działa poprzez zbieranie poufnych informacji z zainfekowanych urządzeń i zainstalowanych aplikacji. LummaC2 jest sprzedawany w Internecie, co umożliwia jego dystrybucję przez wielu cyberprzestępców lub grupy hakerów. LummaC2 jest lekki, osiąga rozmiar około 150-200 KB i może infekować wszystkie systemy operacyjne od Windows 7 do Windows 11.
Szkodliwe oprogramowanie LummaC2 ma możliwość zbierania haseł, numerów kart kredytowych, kont bankowych i innych danych osobowych z komputerów użytkowników. Może również uzyskiwać dostęp do danych przechowywanych w przeglądarkach internetowych, takich jak Chrome i Firefox. Dodatkowo LummaC2 może wykonywać zrzuty ekranu pulpitów użytkowników lub aktywnych okien bez ich wiedzy. Umożliwia to cyberprzestępcom uzyskanie dostępu do poufnych danych, które mogą zostać wykorzystane do osiągnięcia korzyści finansowych lub kradzieży tożsamości.
Inwazyjne możliwości LummaC2 Stealer
Po uruchomieniu na zaatakowanych urządzeniach LummaC2 rozpoczyna działanie od zebrania odpowiednich informacji o urządzeniu, takich jak wersja i architektura systemu operacyjnego, identyfikator sprzętu, procesor, pamięć RAM, rozdzielczość ekranu, język systemu i inne. To złośliwe oprogramowanie może również wydobywać dane z niektórych aplikacji i przeglądarek docelowych, takich jak Chrome, Chromium, Mozilla Firefox, Microsoft Edge, Brave, Kometa, Opera GX Stable, Opera Neon, Opera Stable i Vivaldi. LummaC2 może uzyskiwać historię przeglądania, internetowe pliki cookie, nazwy użytkownika/hasła i inne bardzo wrażliwe informacje z tych przeglądarek.
Oprócz tego, narzędzie do kradzieży LummaC2 atakuje również wiele rozszerzeń kryptowalut (np. Binance Electrum Ethereum itp.) oraz rozszerzenia 2FA (uwierzytelnianie dwuskładnikowe). Oznacza to, że przestępcy korzystający z tego złośliwego oprogramowania mogą gromadzić szeroką gamę wrażliwych danych, które następnie mogą wykorzystać do własnych korzyści finansowych. Przykłady obejmują wykorzystywanie porwanych kont do zbierania tożsamości, promowanie taktyk rozsyłania malware, przeprowadzanie oszukańczych transakcji, dokonywanie nieautoryzowanych zakupów online itp. Ogólnie rzecz biorąc, LummaC2 stealer jest groźnym złośliwym oprogramowaniem, którego należy unikać za wszelką cenę.
W jaki sposób złodzieje, tacy jak LummaC2, infekują urządzenia?
Złodzieje informacji zagrażają aplikacjom, które działają w tle komputera, zbierając i gromadząc dane osobowe, w tym numery kart kredytowych, informacje bankowe i hasła. Mogą dostać się do twojego komputera, gdy pobierasz bezpłatne oprogramowanie lub odwiedzasz uszkodzone strony internetowe o słabych środkach bezpieczeństwa. Ponieważ wykradacz informacji jest trudny do wykrycia, należy być świadomym oznak jego obecności na komputerze, takich jak spowolnienie działania, dziwne komunikaty systemowe i nagłe wyskakujące okienka. Dodatkowo, powinieneś również zainstalować zaufany program anty-malware z ochroną przed złośliwym oprogramowaniem w czasie rzeczywistym, aby chronić się przed złodziejami informacji.
