Lumar Stealer cattura le password

Lumar, un malware leggero codificato nel linguaggio di programmazione C, rientra nella categoria dei software per il furto di informazioni. Questo programma è progettato per rubare vari dati, come cookie Internet, password memorizzate e dettagli del portafoglio di criptovaluta.

La presenza di Lumar è stata osservata per la prima volta nei forum degli hacker nel luglio 2023. Dal momento che viene messo in vendita, il modo in cui si diffonde può variare a seconda dei criminali informatici che lo utilizzano.

Una volta che Lumar si infiltra in un sistema, avvia la raccolta di informazioni pertinenti sul dispositivo, inclusi nomi dei dispositivi, specifiche della CPU, RAM e layout della tastiera.

Il malware di tipo stealer si concentra principalmente sulla raccolta di dati archiviati nei browser Web e Lumar non fa eccezione. Questo software dannoso è progettato per estrarre cookie Internet, credenziali di accesso (come nomi utente, ID, indirizzi e-mail, password e passphrase) e prende di mira anche le sessioni sulla piattaforma Telegram Messenger. Inoltre, raccoglie dati relativi ai portafogli di criptovaluta.

Lumar possiede funzionalità grabber che gli consentono di scaricare file dai desktop delle vittime, con particolare interesse per formati come DOC, TXT, XLS, RDP e JPG.

È importante notare che gli sviluppatori di malware aggiornano frequentemente il loro software, quindi le potenziali versioni future di Lumar potrebbero avere un elenco ampliato di obiettivi o funzionalità aggiuntive e diverse.

Quali rischi comporta il malware Infostealing per la tua privacy?

Il malware per il furto di informazioni comporta rischi significativi per la tua privacy, poiché è progettato per raccogliere di nascosto informazioni sensibili e personali dal tuo computer o dispositivo. Ecco alcuni dei principali rischi che comporta:

• Furto di dati: il malware Infostealing è creato appositamente per rubare dati personali e riservati, comprese credenziali di accesso, informazioni finanziarie e dettagli di identificazione personale. Questi dati possono essere utilizzati per furti di identità, frodi finanziarie o persino venduti sul dark web.
• Furto di identità: le informazioni personali rubate possono essere utilizzate per impersonare te, aprendo la porta al furto di identità. Gli aggressori potrebbero creare account o intraprendere attività fraudolente a tuo nome, causando danni significativi alla tua reputazione e alle tue finanze.
• Perdite finanziarie: se i tuoi dati bancari o della tua carta di credito vengono rubati, potresti subire perdite finanziarie poiché i criminali informatici utilizzano questi dati per effettuare transazioni non autorizzate o svuotare i tuoi conti.
• Invasione della privacy: il malware può catturare comunicazioni private, come e-mail o messaggi istantanei, compromettendo le conversazioni personali e rivelando potenzialmente informazioni sensibili.
• Accesso non autorizzato: il malware Infostealing può rubare le credenziali di accesso per vari account online, tra cui e-mail, social media e siti Web di acquisti online. Gli aggressori possono utilizzare questo accesso per invadere la tua privacy online e potenzialmente svolgere attività dannose per tuo conto.
• Esposizione dei dati: una volta che i tuoi dati personali sono nelle mani dei criminali informatici, c'è il rischio che possano essere esposti o pubblicati online, causando imbarazzo pubblico e potenziali conseguenze legali.
• Disagio emotivo: l’invasione della privacy e le potenziali conseguenze del furto di dati possono portare a un significativo disagio emotivo, ansia e stress.