عملیات بدافزار سارق اطلاعات لوما (Lumma infostealer) به تدریج فعالیت‌های خود را پس از عملیات گسترده مجری قانون در ماه مه از سر گرفته است که منجر به توقیف ۲۳۰۰ دامنه و بخش‌هایی از زیرساخت آن شد. اگرچه پلتفرم بدافزار-به-عنوان-سرویس (MaaS) لوما آسیب قابل توجهی از اقدام مجری قانون دید، اما تعطیل نشد. اپراتورها بلافاصله وضعیت را در انجمن‌های XSS تأیید کردند اما ادعا کردند که سرور مرکزی آن‌ها توقیف نشده (هرچند از راه دور پاک شده بود) و تلاش‌های بازسازی در حال انجام است.
بر اساس گزارش تحلیلگران ترند مایکرو، لوما تقریباً به سطح فعالیت قبل از تعطیلی بازگشته و اکنون دوباره عملیات سرقت اطلاعات را در پلتفرم‌های متعدد تسهیل می‌کند. این بدافزار از چهار کانال توزیع اصلی استفاده می‌کند: کرک‌ها و کیجن‌های جعلی از طریق تبلیغات مخرب، صفحات کپچای جعلی (ClickFix) که کاربران را فریب می‌دهد تا دستورات پاورشل اجرا کنند، مخازن گیت‌هاب با محتوای تولید شده توسط هوش مصنوعی که تقلب‌های بازی جعلی تبلیغ می‌کنند، و ویدیوهای یوتیوب و پست‌های فیس‌بوک که نرم‌افزارهای کرک شده ترویج می‌کنند. ترند مایکرو گزارش داده که لوما از ارائه‌دهندگان ابری جایگزین، به‌ویژه سلکتل مستقر در روسیه، به جای کلودفلر استفاده می‌کند تا از تعطیلی اجتناب کند.
کلمات کلیدی : بدافزار لوما, سرقت اطلاعات, Lumma infostealer, MaaS, کرک جعلی, ClickFix
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.