Троян Lumma вернулся: вирус атаковал пользователей в 40 странах

Троян Lumma вернулся: вирус атаковал пользователей в 40 странах

Операция ФБР и Microsoft против трояна Lumma Stealer оказалась лишь временной победой. Как сообщает Anti-Malware.ru, уже через сутки после объявления о ликвидации инфраструктуры зловреда исследователь Rakesh Krishnan (The Raven File) обнаружил его признаки активности. Более того, Lumma успел заразить 95 новых жертв в 41 стране, включая США, Бразилию, Индию и Колумбию.

Хотя международной группе удалось перехватить контроль над более чем 2300 доменами и уничтожить серверы Windows-вредоноса, злоумышленники сохранили ключевой узел. Они заявили на теневом форуме, что сервер находился вне юрисдикции ФБР, и несмотря на попытку взлома через эксплойт iDRAC 16 мая, инфраструктура была восстановлена.

В Telegram уже появилось свежее «трофейное» содержимое: пароли, cookies, данные браузеров и аккаунтов. Преступники продолжают торговать похищенным, а также регистрируют новые домены со «звучными» именами — вроде mikhail-lermontov[.]com и fedor-dostoevskiy[.]com.

Даже глобальные кибероперации не всегда дают устойчивый результат. Пользователям рекомендуется быть предельно осторожными, не скачивать подозрительные файлы, регулярно обновлять защиту и использовать двухфакторную аутентификацию.

похожие материалы

Стрелочка
Стрелочка
Срочно и официально: «Лаборатория Касперского» и МегаФон выяснили, какие фишинговые письма привлекают внимание сотрудников
Срочно и официально: «Лаборатория Касперского» и МегаФон выяснили, какие фишинговые письма привлекают внимание сотрудников

Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.

Россия — развивающаяся автономия, готовая к точечной кооперации
Россия — развивающаяся автономия, готовая к точечной кооперации

Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).

МТК-2026: сценарии экспорта технологий
МТК-2026: сценарии экспорта технологий

Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.