一部のInfostealerオペレーターは、バンドルとこの盗まれたデータを販売しています。しかし、急速に妥協した詳細は、ハッカーへの入り口として機能しており、さらに攻撃を開始するために、オンラインアカウントとマルチビリアンドラー企業のネットワークに到達するために必要な詳細を提供します。
「InfostealersがGrab-End-Goマルウェアを超えていることは明らかです」と、Appleデバイスに焦点を当てたセキュリティ会社DoubleuのCEO、Patrick Wardle氏は述べています。 「多くのキャンペーンでは、実際には最初のフェーズとして機能し、資格情報を組み立て、トークンやその他の脚にアクセスします。この脚は、横方向の動き、スパイ、ランサムウェアなどのより伝統的で高い影響攻撃を開始するために使用されます。」
FBIとCISAによると、Lumma Infosellerは2022年に2022年にロシア語のサイバー犯罪フォーラムに最初に登場しました。それ以来、開発者は能力をアップグレードし、いくつかの異なるバージョンのソフトウェアをリリースしました。
たとえば、2023年以降、安全会社TLIXの調査結果によると、AIをマルウェアプラットフォームに統合するように取り組んでいます。攻撃者は、これらの機能を追加して、インフォステラーによって収集された膨大な量の生データを含むいくつかのタスクを自動的に巻き込み、ほとんどの攻撃者にとって価値が低い「ボット」アカウントを特定して分離します。
Lummaの管理者は昨年、404MediaとWiredに、経験豊富なハッカーと新しいサイバー犯罪者の両方がソフトウェアを使用するよう奨励していると語った。 「これは私たちに良い収入をもたらします」と管理者は言い、盗まれたログインデータの再販について言及しました。
Microsoftは、Lummaの背後にある主な開発者がオンラインハンドル「Shemal」を通り、ロシアにあると述べています。
マイクロソフトのマサダは水曜日に、「シェマルテレグラムやその他のロシア語のチャットマーケティング、フォーラムを通じてLummaにさまざまなレベルのサービスをマーケティングする」と書いています。サイバー刑事の購入に基づいて、独自のバージョンのマルウェアを作成し、機器を追加してオンラインポータルを介して盗まれた情報を追跡できます。」
バナナのキラビッチは、Techdownの時代に、一部のサイバー犯罪者はフォーラムでLummaに問題があると不平を言っ始めたと言います。彼はまた、マルウェアプラットフォームが法執行業務の標的を絞ったと推定しました。
「私たちが見ているものに応じて、クレジットカード詐欺、初期アクセス販売、暗号通貨盗難などに関与する俳優など、Lummaを使用していることを受け入れているサイバー犯罪者の幅広い範囲があります。
他のデバイスの中でも、Kaiser Entertainment、MGM Resorts International、その他の犠牲者を攻撃した散在するクモハッキンググループは、Lumma Steelerを使用して見られています。一方、Lumma Malwareは、2024年12月に教育をハッキングするために使用されたと言われています。TechCrunchchのレポートによると、7,000万件以上の記録が盗まれています。
「今では、インフォスティーラーが技術的に発展しているだけでなく、より中心的な役割を果たしていることが見られます」とダブのワードルは言います。 「国民国家の俳優でさえ、それらを開発し、展開しています。」
セキュリティ会社のFlashpointの分析と研究のディレクターであるIan Grayは、インフォゼラはサイバー犯罪者を使用するデバイスのみであるが、彼らの有病率は彼らのトラックをサイバー犯罪者のためのトラックを簡単に隠すことができると言います。 「Advanced Danger Actor Groupでさえ、グループInfoselorログを利用しているか、洗練された戦略、テクニック、プロセスを燃やす危険があります」とGray氏は言います。
Lummaは、法執行機関の標的にされた最初のインフォシーラーではありません。昨年10月、オランダ国家警察は、国際的なパートナーであるレッドラインとメタスタラーのマルウェアに関連するインフラストラクチャを削除し、米国司法省は、レッドラインのインフォスターであったレッドラインインフォスターの開発者と管理者の1人であるマキシムルドメトフに対する申し立てを無視しました。
国際的な亀裂にもかかわらず、Infostealersは攻撃者にとって非常に有用で効果的であることが証明されています。フラッシュポイントの灰色が言ったように、「救助の発展により景観が最終的に変化したにもかかわらず、長年にわたるインフォスラーの著名性は、彼らが未来のために生きる可能性が高いことを示唆しています。彼らの使用は爆発しました。」