虚假英雄联盟下载广告正传播 Lumma Stealer 恶意软件
2024-9-30 11:8:1 Author: www.freebuf.com(查看原文) 阅读量:7 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

随着英雄联盟 (LoL) 全球总决赛的升温,网络犯罪分子正在趁机通过恶意软件活动对游戏粉丝用户展开攻击。据HackRead消息,Bitdefender Labs 最近的一份报告警告称,一种针对欧洲玩家的新型威胁已经造成了大约 4000 名受害者,其中大部分是成年男性。

该恶意活动涉及精心制作的游戏社交媒体广告,引诱粉丝下载看似合法的英雄联盟游戏。单击下载按钮时会安装 Lumma Stealer 恶意软件,能够让犯罪分子提取敏感信息,例如信用卡信息、密码、加密钱包和浏览器会话 cookie。

包含恶意软件的英雄联盟下载广告

根据研究人员分享到的观察结果,受害者会被引诱到一个页面,该页面模仿旧版本的英雄联盟下载页面。该页面还使用了错别字抢注技术以增加检测难度。

模仿的虚假下载页面

点击下载链接后,受害者将被定向到包含恶意存档的 Bitbucket 存储库。下载的压缩包中包含一个可执行文件和一个合法的  user32.dll文件 ,属Lumma Stealer的下载器。

Lumma Stealer 是一种功能强大的数据窃取恶意软件,能够从受感染的设备中提取敏感信息。网络犯罪分子可以窃取、窃取社交媒体帐户,并在地下市场上出售被盗数据,从而促进身份盗窃和网络钓鱼攻击。此外,Lumma 将自身注入合法的 Windows 进程 bitlockertogo.exe以逃避检测。

安全专家建议用户在下载时仔细检查网站 URL ,建议从官方渠道进行下载,警惕过于具有诱惑力的在线广告。

参考来源:

Fake League of Legends Download Ads Spread Lumma Stealer Malware

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022


文章来源: https://www.freebuf.com/news/412090.html
如有侵权请联系:admin#unsafe.sh