Lumma | Nivel de amenaza: critical | Tipo: Infostealer

Identificadores criptográficos

SHA256ddb4e7bd2fe1117d13547d715edc5578f01741d16c4bcd8a2ecb6d5836f4b94a
MD576ed908e14fced8512c3979445f83d82
Tipo de archivounknown
Tamaño994.1 KB
Primera detección2024-01-29
Nombre de archivoa
Etiquetasjava, javascript, lumma, LummaStealer

Familia de malware: Lumma

LummaC2, gelişmiş MaaS infostealer'dır.

TipoInfostealer
Lenguaje de programaciónC++
Plataforma objetivoWindows
Protocolo C2HTTPS
PropósitoKapsamlı kimlik bilgisi hırsızlığı
Año de primera detección2022
Otros nombresLummaC2

Indicadores de amenaza (IOC)

  • SHA256: ddb4e7bd2fe1117d13547d715edc5578f01741d16c4bcd8a2ecb6d5836f4b94a
  • MD5: 76ed908e14fced8512c3979445f83d82

Puede verificar todos los valores hash de esta muestra en VirusTotal.

Guía de limpieza del sistema

  1. Desconecte el sistema de la red de inmediato
  2. Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
  3. Mueva las carteras cripto a una nueva dirección y abandone las antiguas
  4. Inicie un análisis completo con un antivirus actualizado
  5. Borre las contraseñas guardadas del navegador y active 2FA
  6. Cierre todas las sesiones en los servicios afectados

Sugerencias de reglas YARA

rule Lumma_SHA256 {
    meta:
        description = "Lumma sample: ddb4e7bd2fe1117d"
        threat_level = "critical"
        first_seen = "2024-01-29"
    condition:
        hash.sha256(0, filesize) == "ddb4e7bd2fe1117d13547d715edc5578f01741d16c4bcd8a2ecb6d5836f4b94a"
}

Lumma — Perfil del malware

LummaC2, gelişmiş MaaS infostealer'dır.

Tipo de malware
Infostealer
Lenguaje de programación
C++
Protocolo C2
HTTPS
Sistemas objetivo
Windows
También conocido como (AKA)
LummaC2

Capacidades y comportamiento

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Lista IOC (2 indicadores)

IOC — Lumma
# SHA256 ddb4e7bd2fe1117d13547d715edc5578f01741d16c4bcd8a2ecb6d5836f4b94a # MD5 76ed908e14fced8512c3979445f83d82
TipoValorNota
sha256 ddb4e7bd2fe1117d13547d715edc5578f01741d16c4bcd8a2ecb6d5836f4b94a Sample:Lumma
md5 76ed908e14fced8512c3979445f83d82 Sample:Lumma
Etiquetas
lummainfostealermalwarecriticalsha256hash-analizi