Lumma Stealer e sua nova campanha de malware

A recente campanha do Lumma Stealer destaca-se pelo uso de páginas maliciosas de CAPTCHA com o intuito de enganar as vítimas, levando-as a clicar no processo de “verificação”. Isso aciona o download inicial do malware, conforme relatado por pesquisadores da Qualys. Essa abordagem é uma das muitas que ilustram as táticas sofisticadas empregadas por atores de ameaças no ambiente digital.

O papel do Malware-as-a-Service (MaaS)

O Malware-as-a-service (MaaS), como o Lumma Stealer, é amplamente utilizado por criminosos virtuais para roubar informações sensíveis, incluindo senhas e dados de carteiras de criptomoedas. Segundo as investigações realizadas pela Qualys, esses ataques têm evoluído em complexidade e sofisticação.

“Quando o usuário clica no botão ‘Não sou um robô’, as etapas de verificação são apresentadas”, escreveu Vishwajeet Kumar, pesquisador de ameaças da Qualys, em um post que detalha a nova cadeia de ataque do Lumma Stealer. “Completar essas etapas aciona a execução de um comando PowerShell que inicia o download de um programa de estágio inicial (downloader de malware) na máquina alvo.”

A Adaptabilidade do Lumma Stealer

A nova tática baseada em CAPTCHA, conforme observado por Kumar, representa uma inovação nas campanhas do Lumma Stealer. Campanhas anteriores já exploraram uma vasta gama de crimes cibernéticos, desde phishing básico até esquemas mais exóticos.

Exemplos de campanhas anteriores

• Uma campanha em janeiro de 2024 através de canais do YouTube, que disfarçavam conteúdo para oferecer soluções para contornar filtros da web.
• Uma iniciativa no Facebook no verão de 2024, tentando atrair vítimas a baixar um editor de fotos com inteligência artificial.
• Jogadores de Hamster Kombat foram alvos de múltiplas fraudes simultâneas que buscavam disseminar o Lumma Stealer.

“A investigação sobre o Lumma Stealer revela um cenário de ameaças em evolução, caracterizado pela capacidade do malware de se adaptar e evadir a detecção”, concluiu Kumar. “Ele emprega uma variedade de táticas, desde o aproveitamento de software legítimo até métodos de entrega enganosos, tornando-se um desafio persistente para as equipes de segurança.”

Estratégias de defesa contra Lumma Stealer

Proteger-se contra as ameaças do Lumma Stealer exige uma colaboração estreita entre a inteligência de ameaças, centros de operações de segurança (SOCs) e equipes de resposta a incidentes. Sarah Jones, analista de pesquisa em inteligência de ciberameaças da Critical Start, ressalta a importância da monitorização e adaptação contínuas.

“Dada a rápida evolução de ameaças como o Lumma Stealer, as equipes de segurança devem adotar uma postura de monitoramento contínuo e adaptação, atualizando regularmente as regras de detecção, indicadores de comprometimento e controles de segurança”, disse Jones. “Esta campanha exemplifica as ameaças sofisticadas que as organizações enfrentam hoje, exigindo uma abordagem de defesa em múltiplas camadas que combine controles técnicos avançados com a caça proativa a ameaças e adaptação contínua para combater efetivamente as campanhas de malware em evolução.”

#LummaStealer #Malware #Cibersegurança #MaaS #CAPTCHA #InteligênciaCibernética #SegurançaDigital #ProteçãoDados

Fonte