Lumma Stealer
Alias-Namen: LummaStealer
7
5
07.08.2026
10.09.2026
Profil laut MITRE ATT&CK
Lumma Stealer is an information stealer malware family in use since at least 2022. Lumma Stealer is a Malware as a Service (MaaS) where captured data has been sold in criminal markets to Initial Access Brokers.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 29 Techniken zu; 4 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1053.005 Scheduled Task
Execution · Persistence · Privilege Escalation
T1684 Social Engineering
stealth
T1195 Supply Chain Compromise
Initial Access
T1557 Adversary-in-the-Middle
Credential Access · Collection
T1656 Impersonation
Defense Evasion
T1071 Application Layer Protocol
Command & Control
T1110 Brute Force
Credential Access
T1110.004 Credential Stuffing
Credential Access
T1218 System Binary Proxy Execution
stealth
T1219 Remote Access Tools
Command & Control
T1505.003 Web Shell
Persistence
Aktuelle Indikatoren
Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
The Top 4 Threats We Found by Investigating Every Alert for a Quarter
Infostealer Logs Expose Replayable AI Tokens That Can Bypass MFA
Autonomous AI Agents Compromise Thousands of Credentials in Under Six Hours
Four REVSTEALER-Linked Modules Disable Windows Update and Defender to Run a Crypto Miner
Fake AI, real malware: Attackers impersonating AI brands
Solidity Pro VS Code Extensions Steal Crypto Wallets, API Keys, and Credentials
ClickFix Attacks Deliver macOS Stealer That Can Drain Crypto Wallets
Quellen: The Hacker News (5), BleepingComputer (1), Sophos X-Ops (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.