Ladrón LummaC2
LummaC2 es un programa amenazante clasificado como ladrón, que opera recopilando información confidencial de dispositivos infectados y aplicaciones instaladas. LummaC2 se vende en la Web, lo que permite que múltiples ciberdelincuentes o grupos de hackers lo distribuyan. LummaC2 es liviano, alcanza un tamaño de aproximadamente 150-200 KB y puede infectar todos los sistemas operativos, desde Windows 7 hasta Windows 11.
El malware LummaC2 tiene la capacidad de recopilar contraseñas, números de tarjetas de crédito, cuentas bancarias y otra información personal de las computadoras de los usuarios. También puede acceder a datos almacenados en navegadores web, como Chrome y Firefox. Además, LummaC2 puede tomar capturas de pantalla de los escritorios o ventanas activas de los usuarios sin su conocimiento. Esto permite que los ciberdelincuentes obtengan acceso a datos confidenciales que podrían usarse para obtener ganancias financieras o robo de identidad.
Las capacidades invasivas del LummaC2 Stealer
Una vez que se ejecuta en los dispositivos violados, LummaC2 comienza a funcionar mediante la recopilación de información relevante del dispositivo, como la versión y la arquitectura del sistema operativo, la identificación del hardware, la CPU, la RAM, la resolución de la pantalla, el idioma del sistema y más. Este malware también puede extraer datos de ciertas aplicaciones y navegadores objetivo, como Chrome, Chromium, Mozilla Firefox, Microsoft Edge, Brave, Kometa, Opera GX Stable, Opera Neon, Opera Stable y Vivaldi. LummaC2 puede adquirir historiales de navegación, cookies de Internet, nombres de usuario/contraseñas y otra información altamente confidencial de estos navegadores.
Además de esto, el ladrón LummaC2 también apunta a múltiples extensiones de criptomonedas (por ejemplo, Binance Electrum Ethereum, etc.) y extensiones 2FA (autenticación de dos factores). Esto significa que los delincuentes que utilizan este malware pueden recopilar una amplia variedad de datos vulnerables, que luego pueden utilizar para su propio beneficio económico. Los ejemplos incluyen el uso de cuentas secuestradas para recopilar identidades, promover tácticas de proliferación de malware, realizar transacciones fraudulentas, realizar compras en línea no autorizadas, etc. En general, el ladrón LummaC2 es un malware amenazante que debe evitarse a toda costa.
¿Cómo infectan los dispositivos los ladrones como LummaC2?
Los ladrones de información son aplicaciones amenazantes que funcionan en segundo plano en su computadora, reuniendo y recolectando su información personal, incluidos números de tarjetas de crédito, información bancaria y contraseñas. Pueden ingresar a su computadora cuando descarga software gratuito o visita sitios web corruptos con medidas de seguridad deficientes. Debido a que los ladrones de información son difíciles de detectar, es necesario estar al tanto de las señales de su presencia en su computadora, como rendimiento lento, mensajes extraños del sistema y ventanas emergentes repentinas. Además, también debe instalar un programa antimalware confiable con protección contra malware en tiempo real para protegerse contra los ladrones de información.
