Ladrón de Lumma

Lumma Stealer es un programa malicioso de robo de información como servicio desarrollado para Microsoft Windows .

Lumma Stealer es distribuido por afiliados a través de varias campañas, incluyendo correos electrónicos de phishing , anuncios maliciosos que se hacen pasar por descargas legítimas y sitios web comprometidos. Frecuentemente se asocia con páginas CAPTCHA falsas , que solicitan al usuario que pegue un comando en el cuadro de ejecución . ^{[ 2 ]} Roba datos de varios programas, incluyendo navegadores web, billeteras de criptomonedas y aplicaciones de chat, así como archivos de usuario. ^{[ 3 ]} Los datos exfiltrados se envían a varios servidores de control predefinidos, recurriendo a Telegram , Dropbox y Steam si los servidores no están disponibles. ^{[ 4 ]}

Lumma Stealer emplea técnicas avanzadas de ofuscación y utiliza la manipulación de procesos para suplantar programas legítimos con el fin de evadir la detección. Retrasa la detonación hasta que se haya producido una cantidad suficiente de actividad similar a la humana. ^{[ 5 ]} En lugar de utilizar WinAPI , realiza llamadas al sistema directas . ^{[ 6 ]}

Se cree que Lumma se originó en foros de ciberdelincuencia en 2022. ^{[ 7 ]}

De marzo a mayo de 2025, Microsoft identificó 394.000 computadoras infectadas con Lumma. ^{[ 8 ]} En 2025, Lumma fue la segunda muestra más común subida a ANY.RUN y la tercera en MalwareBazaar. ^{[ 9 ] [ 10 ]} En mayo de 2025, Microsoft anunció la incautación de 2.300 dominios asociados con Lumma a través de una vulnerabilidad. ^{[ 11 ]} Si bien Lumma continuó operando, se creyó que esto pudo haber dañado su reputación. ^{[ 12 ]} Entre junio y julio, la actividad asociada con Lumma repuntó. ^{[ 13 ]}