ตัวขโมย LummaC2
LummaC2 เป็นโปรแกรมคุกคามที่จัดเป็นโปรแกรมขโมยข้อมูล ซึ่งทำงานโดยการรวบรวมข้อมูลที่ละเอียดอ่อนจากอุปกรณ์ที่ติดไวรัสและแอปพลิเคชันที่ติดตั้งไว้ LummaC2 จำหน่ายทางเว็บ ซึ่งทำให้อาชญากรไซเบอร์หรือกลุ่มแฮ็กเกอร์จำนวนมากสามารถแจกจ่ายได้ LummaC2 มีน้ำหนักเบา มีขนาดประมาณ 150-200 KB และสามารถติดระบบปฏิบัติการทั้งหมดตั้งแต่ Windows 7 ถึง Windows 11
มัลแวร์ LummaC2 มีความสามารถในการรวบรวมรหัสผ่าน หมายเลขบัตรเครดิต บัญชีธนาคาร และข้อมูลส่วนตัวอื่นๆ จากคอมพิวเตอร์ของผู้ใช้ นอกจากนี้ยังสามารถเข้าถึงข้อมูลที่จัดเก็บไว้ในเว็บเบราว์เซอร์ เช่น Chrome และ Firefox นอกจากนี้ LummaC2 ยังสามารถจับภาพหน้าจอเดสก์ท็อปของผู้ใช้หรือหน้าต่างที่ใช้งานอยู่โดยที่พวกเขาไม่รู้ตัว สิ่งนี้ทำให้อาชญากรไซเบอร์สามารถเข้าถึงข้อมูลลับที่อาจนำไปใช้เพื่อผลประโยชน์ทางการเงินหรือขโมยข้อมูลส่วนตัวได้
ความสามารถในการรุกรานของ LummaC2 Stealer
เมื่อดำเนินการบนอุปกรณ์ที่ถูกละเมิด LummaC2 จะเริ่มดำเนินการโดยรวบรวมข้อมูลอุปกรณ์ที่เกี่ยวข้อง เช่น เวอร์ชันและสถาปัตยกรรมของ OS, ID ฮาร์ดแวร์, CPU, RAM, ความละเอียดหน้าจอ, ภาษาของระบบ และอื่นๆ มัลแวร์นี้ยังสามารถดึงข้อมูลจากบางแอปพลิเคชันและเบราว์เซอร์เป้าหมาย เช่น Chrome, Chromium, Mozilla Firefox, Microsoft Edge, Brave, Kometa, Opera GX Stable, Opera Neon, Opera Stable และ Vivaldi LummaC2 สามารถรับประวัติการท่องเว็บ คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้/รหัสผ่าน และข้อมูลที่มีความละเอียดอ่อนสูงอื่นๆ จากเบราว์เซอร์เหล่านี้
นอกจากนี้ ผู้ขโมย LummaC2 ยังกำหนดเป้าหมายส่วนขยาย cryptocurrency หลายรายการ (เช่น Binance Electrum Ethereum เป็นต้น) และส่วนขยาย 2FA (Two-Factor Authentication) ซึ่งหมายความว่าอาชญากรที่ใช้มัลแวร์นี้สามารถรวบรวมข้อมูลที่มีช่องโหว่ได้หลากหลาย ซึ่งพวกเขาสามารถนำไปใช้เพื่อผลประโยชน์ทางการเงินของตนเองได้ ตัวอย่าง ได้แก่ การใช้บัญชีที่ถูกไฮแจ็กเพื่อรวบรวมข้อมูลประจำตัว การส่งเสริมกลยุทธ์การแพร่กระจายมัลแวร์ การดำเนินธุรกรรมที่เป็นการฉ้อโกง การซื้อออนไลน์โดยไม่ได้รับอนุญาต ฯลฯ สรุปแล้ว LummaC2 Stealer เป็นมัลแวร์ที่เป็นอันตรายที่ควรหลีกเลี่ยงในทุกกรณี
นักขโมยเช่น LummaC2 ติดเชื้ออุปกรณ์อย่างไร
ผู้ขโมยข้อมูลกำลังคุกคามแอปพลิเคชันที่ทำงานอยู่เบื้องหลังคอมพิวเตอร์ของคุณ รวบรวมและรวบรวมข้อมูลส่วนบุคคลของคุณ รวมถึงหมายเลขบัตรเครดิต ข้อมูลธนาคาร และรหัสผ่าน พวกมันสามารถเข้าสู่คอมพิวเตอร์ของคุณเมื่อคุณดาวน์โหลดซอฟต์แวร์ฟรีหรือเยี่ยมชมเว็บไซต์ที่เสียหายด้วยมาตรการรักษาความปลอดภัยที่ไม่ดี เนื่องจากผู้ขโมยข้อมูลตรวจจับได้ยาก จึงจำเป็นต้องระวังสัญญาณของการมีอยู่ของพวกมันบนคอมพิวเตอร์ของคุณ เช่น ประสิทธิภาพการทำงานช้าลง ข้อความระบบแปลก ๆ และป๊อปอัปกะทันหัน นอกจากนี้ คุณควรติดตั้งโปรแกรมป้องกันมัลแวร์ที่เชื่อถือได้พร้อมการป้องกันมัลแวร์แบบเรียลไทม์เพื่อป้องกันผู้ขโมยข้อมูล
