Lumma Stealer 루마 스틸러

Lumma Stealer는 계정 정보와 브라우저 세션 등 민감한 데이터를 수집하는 정보 탈취 악성코드입니다.

위장 프로그램과 악성 광고 및 가짜 확인 화면 등을 이용한 전달 방식이 공식 분석에서 다뤄집니다. 사용자가 신뢰하는 화면의 외형과 실제 실행되는 프로그램은 구분해야 합니다.

예를 들어 사람인지 확인하라는 웹페이지가 명령 실행을 요구하는 경우 정상 인증 화면과 같은 절차로 받아들여서는 안 됩니다.

Lumma와 LummaC2 등의 이름으로도 알려져 있습니다. DanaBot 같은 다른 악성코드가 이를 전달했다는 사실은 두 이름이 같은 계열이라는 뜻이 아닙니다.

과거 보고된 활동 규모나 차단 조치를 현재 모든 변종의 활동 상태로 일반화하지 않습니다.