Nuevas tácticas de Lumma Stealer

• Publicado: 24/10/2024
• Importancia: Media

---

Recursos afectados

Lumma Stealer es un malware que opera bajo un modelo de Malware-as-a-Service (MaaS) y se enfoca en la exfiltración de datos sensibles, como contraseñas y detalles de criptomonedas. Recientemente, los ciberdelincuentes han adoptado tácticas más sofisticadas, usando falsos sistemas de verificación CAPTCHA para engañar a los usuarios y desencadenar la infección a través de comandos PowerShell. Este malware luego captura información confidencial y la exfiltra a servidores controlados por ciberdelincuentes para su explotación posterior.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malware
• Lumma
• Lumma Stealer
• Stealer
• Phishing
• Malware-as-a-Service (MaaS)
• PowerShell
• CAPTCHA