Корпорация Microsoft бьет тревогу: опасный стиллер Lumma (LummaC2) стремительно распространяется по всему миру. По данным внутреннего расследования компании, за два месяца - с 16 марта по 16 мая 2025 года - вредоносное ПО заразило более 394 тысяч компьютеров на базе Windows, включая устройства российских пользователей.

LummaC2, разработанный киберпреступной группировкой Storm-2477, действует по модели "вредоносное ПО как услуга" (MaaS) и специализируется на краже конфиденциальной информации из браузеров, криптовалютных кошельков и других приложений.

Специалисты Microsoft выявили несколько основных каналов распространения вируса: фишинговые письма, вредоносная реклама, скрытые загрузки на взломанных сайтах, трояны и поддельные системы CAPTCHA.

Оказавшись в системе, стиллер начинает активный сбор учетных данных, файлов cookie и информации автозаполнения. Особое внимание вредонос уделяет криптовалютным кошелькам, таким как MetaMask, Electrum и Exodus. Кроме того, под прицелом оказываются VPN-клиенты, почтовые программы, FTP-приложения и мессенджер Telegram.

В список похищаемых данных входят пользовательские профили, документы в форматах PDF, DOCX и RTF, а также системная телеметрия - информация о процессоре, версии операционной системы и другие технические параметры.

Один из самых распространенных способов проникновения LummaC2 - маскировка под обновления браузера Chrome или установочные файлы популярного текстового редактора Notepad++. Для защиты от подобных атак эксперты настоятельно рекомендуют загружать программное обеспечение исключительно с официальных сайтов разработчиков.

Microsoft заверяет, что встроенные механизмы безопасности Windows уже способны обнаруживать LummaC2. Дополнительно средства защиты от этого вредоносного ПО были интегрированы в Microsoft Defender для Office 365 и Defender for Endpoint.

Похожие новости

Тревожное обновление: Windows 11 может лишить пользователей всех данных

Пользоваться Windows 10 станет опасно

Вирус оспы обезьян: как он распространяется, может ли вызвать такую же пандемию, как COVID?

Президент Ильхам Алиев ознакомился с выставками ADEX-2024 и Securex Caspian

ВОЗ: Нет необходимости в закрытии, как в ситуации с COVID-19

В Университете АДА состоялся международный форум на тему «К новому миропорядку» с участием Президента Азербайджана - ОБНОВЛЕНО-1-ВИДЕО

В Университете АДА с участием Президента Ильхама Алиева состоялся международный форум на тему "К новому миропорядку"

Президент Азербайджана дал интервью Международному информационному агентству «Россия сегодня» - ОБНОВЛЕНО

Британия подала антимонопольный иск против Microsoft на 1,27 млрд долларов

Президент Ильхам Алиев принял участие в открытии после ремонта Карабахского университета

Предупреждение МВД: Мошенники создают фишинговые сайты с дизайном, имитирующим оригинал

Президент Азербайджана Ильхам Алиев дал интервью местным телеканалам-ОБНОВЛЕНО