Para peneliti telah menganalisis attack chain Lumma Stealer, malware infostealer yang didistribusikan melalui model Malware-as-a-Service (MaaS), yang baru-baru ini menggunakan halaman CAPTCHA palsu untuk mengirimkan fileless malware. Dengan mengelabui pengguna agar mengklik verifikasi CAPTCHA palsu, malware ini mengunduh skrip PowerShell berbahaya, yang pada akhirnya mengirimkan muatan Lumma Stealer. Malware ini, yang bersembunyi di dalam memori tanpa membuat file, menargetkan informasi sensitif seperti kata sandi dan data mata uang kripto.
Beberapa signature file yang terindikasi sebagai lumma stealer dapat diunduh pada file pendukung (lampiran)
Lumma Stealer, Malware Stealer dengan Pemanfaatan Halaman CAPTCHA Palsu
By Operator in Berita Keamanan Siber