LUMMA STEALER: Η νέα απειλή για τα προσωπικά δεδομένα των χρηστών!
- Christos Christodoulides
- 25 Ιουν
- διαβάστηκε 2 λεπτά
☠️ Το Lumma Stealer είναι ένα είδος κακόβουλου λογισμικού που εντοπίστηκε για πρώτη φορά το 2022 και από τότε χρησιμοποιείται ευρέως σε κυβερνοεπιθέσεις με στόχο την κλοπή προσωπικών δεδομένων από χρήστες, επιχειρήσεις ή οργανισμούς.
🥷🏻 Θεωρείται ιδιαίτερα επικίνδυνο και ύπουλο, καθώς είναι σχεδιασμένο να λειτουργεί αθόρυβα και να μολύνει το λειτουργικό σύστημα χωρίς να γίνεται εύκολα αντιληπτό.
☣️ Η αρχική μόλυνση με το συγκεκριμένο λογισμικό γίνεται με τους εξής τρόπους: 👇
🔴 Όταν ο χρήστης κατεβάσει στον υπολογιστή του ένα μολυσμένο συνημμένο αρχείο(attachment file) από κάποιο phishing email που έχει παραλάβει.
🔴 Όταν ο χρήστης κατεβάσει πειρατικά ή cracked λογισμικά από πειρατικές ιστοσελίδες μέσα στα οποία κρύβεται ο Lumma Stealer.
🔴 Όταν ο χρήστης επισκεφθεί μια μολυσμένη ιστοσελίδα και πατήσει πάνω σε συγκεκριμένες διαφημίσεις, links ή pop ups.
🗃 Μόλις το Lumma Stealer καταφέρει να εγκατασταθεί και να μολύνει το λειτουργικό σύστημα του υπολογιστή αρχίζει να συλλέγει αθόρυβα πληροφορίες όπως: 👇
🔴 Κωδικούς πρόσβασης που βρίσκει αποθηκευμένους σε browsers και εφαρμογές
🔴 Κωδικούς σύνδεσης για πρόσβαση σε ιστοσελίδες και email
🔴 Στοιχεία και δεδομένα από πορτοφόλια κρυπτονομισμάτων.
🔴 Προσωπικά δεδομένα όπως αρχεία, φωτογραφίες, έγγραφα κτλ.
💸 Αφού ολοκληρωθεί η κλοπή των δεδομένων τότε αυτά αποστέλλονται στους Scammers που βρίσκονται πίσω από την κυβερνοεπίθεση, ώστε να τα χρησιμοποιήσουν για παράνομες δραστηριότητες όπως κλοπή χρημάτων από τους λογαριασμούς του χρήστη, πώληση δεδομένων στο dark web, πλαστογραφία κ.α.
🛡 Για να προστατευτείτε από τέτοιου είδους επιθέσεις να θυμάστε πάντοτε πως δεν πρέπει ποτέ να ανοίγετε attachments σε emails, ειδικά εάν προέρχονται από αποστολείς που δεν γνωρίζετε. Ακόμη κι αν το email ισχυρίζεται ότι προέρχεται από κάποιο σοβαρό οργανισμό ή υπηρεσία και έχετε αμφιβολίες για την αυθεντικότητά του, τότε το καλύτερο που έχετε να κάνετε είναι να επικοινωνήσετε τηλεφωνικά με τα επίσημα νούμερα του οργανισμού,να ρωτήσετε έαν όντως σας έχουν αποστείλει το συγκεκριμένο μήνυμα και μετά να ανοίξετε οποιοδήποτε συνημμένο file.
🏴☠️ Επιπλέον αποφεύγετε να πατάτε σε links και διαφημίσεις που εμφανίζονται μπροστά σας από ιστοσελίδες που δεν γνωρίζετε και μην κατεβάζετε πειρατικά ή cracked λογισμικά από πειρατικές ιστοσελίδες. Επίσης μην αμελείτε να κάνετε Scan τον υπολογιστή σας τουλάχιστον μια φορά τη βδομάδα με το antivirus σας.
Σχόλια