Печально известная вредоносная программа Lumma Stealer вернулась с новой кампанией, готовой украсть ваши данные. На этот раз мошенники используют тысячи поддельных сайтов Reddit и WeTransfer, которые ведут прямиком к вредоносному ПО, но выглядят невероятно убедительно.
Остерегайтесь поддельных страниц Reddit, зараженных вредоносным ПО!
Аналитик по безопасности @crep1x обнаружил новую кампанию Lumma Stealer и загрузил полный список взломанных доменов на GitHub. На момент публикации существовало более 500 страниц, выдававших себя за Reddit, и более 400 страниц, маскирующихся под WeTransfer, — все они содержали ссылки на загрузку вредоносного ПО.
Жертвам предоставляются ссылки на поддельные страницы Reddit с использованием ряда приемов. Например, Google Notebooks размещает ссылку на вредоносную страницу, рейтинг которой в Google Search, которая перенаправляет ничего не подозревающих пользователей на страницу WeTransfer, на которой размещена полезная нагрузка Lumma Stealer.
После установки вредоносное ПО крадет данные для использования на других платформах или для продажи на форумах даркнета. Однако к некоторым потенциальным жертвам существует определенная снисходительность. Crep1x отмечает, что «запрос должен исходить от системы, которая считается потенциальной жертвой»; В противном случае вы будете перенаправлены на легальный веб-сайт.
Звучит хорошо, но не стоит полагаться на этот метод безопасности.
Вредоносное ПО, крадущее информацию, опасно и распространено повсеместно.
Эта вредоносная кампания с использованием Lumma Stealer — не первая, нацеленная на ваши личные данные. Ранее мошенники использовали это вредоносное ПО в поддельной программе CAPTCHA. Это также один из распространенных типов вредоносного ПО, используемого в поддельных приложениях ChatGPT .
Таким образом, хотя эта вредоносная афера использует страницы Reddit и WeTransfer в качестве приманки, она не уникальна в использовании Lumma Stealer.
Руководство по статьям 4 и 5 НАТО, правилам самообороны ООН и объяснение того, почему консультации не означают автоматического вступления Европы в войну.
Оцените утверждения об Иране в шесть этапов, различая обогащение урана, разработку оружия и подтвержденное обладание им.
Понимание полномочий по принятию решений в ядерной сфере в шесть этапов, включая контроль со стороны гражданского населения США и ограничения общедоступной информации об Израиле.
Справочник по официальным данным о сбоях в судоходстве в Ормузском проливе в 2026 году, заявлениям, связанным с Ираном, подтвержденным инцидентам и тому, что остается неясным.
Основанное на источниках руководство по рискам ядерной эскалации, правилам Устава ООН и статье 5 НАТО в строго гипотетическом сценарии с Ираном.
Для подготовки к отключению электроэнергии используйте пять шагов; сценарии, связанные с ядерным взрывом и электромагнитным импульсом, являются гипотетическими, и в первую очередь необходимо следовать официальным инструкциям по размещению в убежищах.
Используйте 5 защитных шагов для подтверждения кибернарушения, защиты учетных записей домохозяйств и предотвращения ошибочного принятия отключения электроэнергии за войну.
Используйте эти 5 шагов, чтобы оценить климатические последствия гипотетического удара Ирана, сравнить допущения моделей и избежать необоснованных прогнозов.
Ознакомьтесь с шестью шагами по чтению научных работ по вопросам климата, продовольствия и восстановления экосистем после гипотетического ядерного конфликта.
Соберите практичный комплект для подготовки к радиоактивным осадкам за шесть шагов, включающий герметично упакованные продукты питания и воду, радиоприемник, медикаменты и инструкции по обустройству укрытия.
