Lunario dei Frati PatchatoriIl calendario dei santi delle CVE
Lumma StealerHoly card for d-lumma, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 Non sonoun robotWin+R Ctrl+V Lumma Stealer NON SUM ROBOTUM
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

VI girone · Trojan bancari e infostealer

Il demone Lumma, falso CAPTCHA

Leggenda

Venduto come servizio dal 2022, Lumma ruba credenziali, cookie e portafogli di criptovalute, spesso convincendo le vittime con un finto CAPTCHA a incollare loro stesse un comando nel sistema: la truffa chiamata ClickFix. Il 21 maggio 2025 la Digital Crimes Unit di Microsoft, il Dipartimento di Giustizia statunitense, l'EC3 di Europol e il JC3 giapponese lo colpirono insieme, sequestrando circa 2.300 domini e il suo pannello di controllo. I ricercatori hanno poi segnalato una parziale ricostruzione della sua infrastruttura.

Esorcismo

Si esorcizza insegnando che nessun vero CAPTCHA chiede di incollare un comando in Esegui o nel terminale. Si usano un password manager e un'MFA resistente al phishing, e dopo un'infezione si revocano le sessioni e si cambiano tutte le credenziali.

Scheda tecnica

Noto anche come
LummaC2, LummaC
Girone
VI girone · Trojan bancari e infostealer
Prima apparizione
2022
Stato
Esorcizzato (Lumma disruption, 2025-05-21)

An infostealer sold as malware-as-a-service since 2022 that steals browser credentials, cookies and crypto wallets, often delivered through fake CAPTCHA 'ClickFix' lures. Microsoft, the DOJ, Europol and Japan's JC3 disrupted it on 21 May 2025, seizing around 2,300 domains and its control panel. Researchers reported partial rebuilding of its infrastructure afterwards.

Fonti: attack.mitre.org · blogs.microsoft.com · Riferimento MITRE ATT&CK S1213

© The MITRE Corporation. Le informazioni ATT&CK® sono riprodotte e distribuite con il permesso di The MITRE Corporation.

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.