Michele Schroeder

テクノロジー CrowdStrikeは、Windowsユーザーを騙して悪名高いLumma情報窃取マルウェアをダウンロードさせ、実行させるために使用されている最新の誘い文句であると、セキュリティショップの脅威インテルチームは述べている。Lummaのような情報窃取マルウェアは、サイトのログイン情報やブラウザの履歴など、保存されているあらゆる機密情報を求めて感染したマシンを探し回ります。このデータは、詐欺、窃盗、その他の犯罪に使用するために、マルウェアのオペレーターに静かに流出します。より具体的には、この盗まれた情報は、被害者のオンライン銀行口座や暗号通貨ウォレット、電子メールの受信トレイ、リモートデスクトップアカウント、その他正規のログイン認証情報を必要とするアプリやサービスへの不正アクセスに使用されるため、この種のマルウェアはサイバー犯罪者の間で特に人気があります。 Lummaは、比較的人気の高いステラーであり、高い需要があります。 ランサムウェア・クルー を2022年以降使用している。また、Mandiantによると、犯罪組織UNC5537が認証情報を取得するために使用した情報窃取者の1つであり、その認証情報は次のような目的で使用された。 スノーフレークへの侵入 クラウドストレージ環境に侵入した。 ...

アメリカ ...