Как хакеры используют поддельные капчи для распространения вредоносного ПО Lumma Stealer

Интервью с лидерами отрасли Инвестиционная стратегия

В современном цифровом мире борьба между киберпреступниками и специалистами по информационной безопасности становится все более интенсивной и изобретательной. Одной из актуальных угроз является использование мошенниками поддельных капч для распространения вредоносного программного обеспечения, известного как Lumma Stealer. Этот зловредный софт специально разработан для кражи учетных данных, паролей и информации, связанной с криптовалютами. Внимание к данному виду атаки особенно важно, поскольку все большее количество пользователей ежедневно пользуется онлайн-сервисами и хранит ценные данные на своих устройствах. Основной принцип мошенничества заключается в создании поддельных капч, которые выглядят как обычный механизм проверки пользователя на сайте.

Обычно пользователям предлагается подтвердить, что они не являются роботами, выполнив простое задание. Однако в данном случае пользователи сталкиваются с искусно сымитированной капчей, которая на самом деле служит приманкой для выполнения вредоносных команд. Согласно исследованию международной компании DNSFilter, впервые зафиксированному на одном из греческих банковских порталов, пользователям Windows предлагалось выполнить действия, включающие копирование и вставку определенных команд в окно "Выполнить" системы, а затем нажатие клавиши Enter. Несмотря на видимую простоту, подобные действия запускали скрытую загрузку вредоносного кода Lumma Stealer, что приводило к компрометации устройства. Данные исследования показали, что только за три дня поддельное предупреждение с капчей было показано клиентам более двух десятков раз, а почти пятая часть пользователей, столкнувшихся с такой капчей, прошли все этапы, что привело к попытке внедрения вредоносного ПО.

Lumma Stealer представляет собой мощное средство киберпреступников, способное в кратчайшие сроки найти любую доступную конфиденциальную информацию на устройстве и передать ее злоумышленникам. Вредоносный код сканирует браузеры, выявляя сохранённые пароли и куки, находит токены двухфакторной аутентификации, данные криптовалютных кошельков, а также учетные данные для удаленного доступа и даже секретные хранилища менеджеров паролей. После похищения эти данные используются для различных незаконных целей, среди которых наиболее распространены кража личных данных, взлом финансовых счетов и проведение мошеннических операций. Особенность Lumma Stealer состоит в его массовом распространении и возможности внедрения на самых разных веб-платформах - от финансовых и коммерческих сайтов до невинных с виду порталов без злонамеренной направленности. Эта универсальность делает угрозу особенно серьёзной, поскольку пользователь не всегда может заподозрить, что именно посещаемая им страница является источником заражения.

 

Lumma Stealer функционирует по принципу Malware-as-a-Service - модели, при которой разработчики вредоносного кода предоставляют его другим преступникам на основе подписки или аренды. По признанию экспертов, это стало причиной значительного роста числа атак за последние годы, ведь не каждый злоумышленник обладает навыками разработки собственного ПО, а аренда эффективного вредоноса позволяет быстро начать киберпреступную деятельность. Операторы Lumma Stealer постоянно совершенствуют программное обеспечение, добавляя новые возможности и улучшая методы обхода антивирусных защит. Они также регистрируют домены и создают инфраструктуру, необходимую для поддержания и масштабирования сервиса. Благодаря этому Lumma Stealer продолжает оставаться опасным и востребованным инструментом, приносящим стабильную прибыль своим создателям благодаря подпискам от партнеров, которые занимаются распространением вредоносного ПО.

 

Бороться с такой угрозой довольно сложно, поскольку атаки могут исходить с самых неожиданных сайтов, и распознавание поддельных капч требует повышенного внимания и знаний. Однако развитие технологий наблюдения и активные действия правоохранительных органов приносят определённые успехи. Например, в мае 2025 года Министерство юстиции США совместно с Microsoft провели масштабные операции по отключению более двух тысяч доменов, используемых для распространения Lumma Stealer. Несмотря на эти успехи, количество попыток заражения продолжает оставаться высоким, а сам подход с использованием поддельных капч демонстрирует изобретательность и адаптивность современных киберпреступников. Пользователям стоит помнить о нескольких важных моментах для защиты от подобных угроз.

 

Во-первых, крайне важно не выполнять сомнительные инструкции, особенно связанные с вводом команд или запуском программных элементов с непроверенных источников. Во-вторых, необходимо своевременно обновлять антивирусное программное обеспечение и системы безопасности, чтобы повысить вероятность обнаружения и блокировки вредоносных попыток. В-третьих, будьте внимательны к поведению сайтов - если капча или любое другое окно запроса выглядит необычно, лучше прекратить взаимодействие и проверить сайт через доверенные ресурсы или обратиться к специалистам. В заключение, использование поддельных капч для распространения Lumma Stealer - это яркий пример того, как преступники адаптируют свои методы, чтобы упростить доступ к конфиденциальной информации и получить финансовую выгоду. Развитие таких угроз требует от пользователей и специалистов более высокой осведомленности, осторожности и применения комплексных мер защиты.

Постоянное образование и внимание к деталям помогут оградить личные данные и цифровые активы от попадания в руки злоумышленников, повысив общую уровень кибербезопасности в современном мире. .