随着英雄联盟 （LoL） 全球总决赛的升温，网络犯罪分子正在趁机通过恶意软件活动对游戏粉丝用户展开攻击。据HackRead消息，Bitdefender Labs 最近的一份报告警告称，一种针对欧洲玩家的新型威胁已经造成了大约 4000 名受害者，其中大部分是成年男性。
该恶意活动涉及精心制作的游戏社交媒体广告，引诱粉丝下载看似合法的英雄联盟游戏。单击下载按钮时会安装 Lumma Stealer 恶意软件，能够让犯罪分子提取敏感信息，例如信用卡信息、密码、加密钱包和浏览器会话 cookie。
包含恶意软件的英雄联盟下载广告
根据研究人员分享到的观察结果，受害者会被引诱到一个页面，该页面模仿旧版本的英雄联盟下载页面。该页面还使用了错别字抢注技术以增加检测难度。
模仿的虚假下载页面
点击下载链接后，受害者将被定向到包含恶意存档的 Bitbucket 存储库。下载的压缩包中包含一个可执行文件和一个合法的 user32.dll文件 ，属Lumma Stealer的下载器。
Lumma Stealer 是一种功能强大的数据窃取恶意软件，能够从受感染的设备中提取敏感信息。网络犯罪分子可以窃取、窃取社交媒体帐户，并在地下市场上出售被盗数据，从而促进身份盗窃和网络钓鱼攻击。此外，Lumma 将自身注入合法的 Windows 进程 bitlockertogo.exe以逃避检测。
安全专家建议用户在下载时仔细检查网站 URL ，建议从官方渠道进行下载，警惕过于具有诱惑力的在线广告。
参考来源：
Fake League of Legends Download Ads Spread Lumma Stealer Malware
1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。
2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
5.本站是非经营性个人站点，所有软件信息均来自网络，所有资源仅供学习参考研究目的，并不贩卖软件，不存在任何商业目的及用途
暂无评论内容