Lumma Stealer ist zurück – raffinierter und gefährlicher als je zuvor

Nach einer erfolgreichen Zerschlagung durch internationale Strafverfolgungsbehörden im Mai 2025 meldet sich die Schadsoftware Lumma Stealer überraschend zurück. Wie der Sicherheitsanbieter Trend Micro berichtet, setzen die Hintermänner mittlerweile auf noch ausgefeiltere Verbreitungs- und Tarnmethoden, um ihre Angriffe fortzuführen – offenbar mit Erfolg.

Rückkehr aus dem Untergrund

Bereits wenige Wochen nach der Zerschlagung der Malware-Infrastruktur stiegen im Zeitraum Juni bis Juli erneut die Fallzahlen von kompromittierten Nutzerkonten. Die Malware kursiert nun wieder – doch diesmal agieren die Täter deutlich diskreter. Durch versteckte Kanäle, neue Ausweichstrategien und ein verstärktes Maß an Tarnung entzieht sich Lumma Stealer zunehmend der Entdeckung.

Gefährlich einfach: Malware-as-a-Service

Lumma Stealer wird weiterhin als Malware-as-a-Service (MaaS) angeboten. Das bedeutet, dass selbst technisch unversierte Cyberkriminelle Zugang zu dem Schadcode erhalten und diesen für eigene Angriffe nutzen können. Ziel der Malware sind sensible Informationen wie Login-Daten, private Dateien oder Zugangsdaten zu Unternehmenssystemen.

Neue Angriffswege über GitHub und gefälschte CAPTCHAs

Die Täter setzen bei der Verbreitung zunehmend auf irreführende Inhalte – etwa manipulierte Software-Cracks, gefälschte Webseiten oder täuschend echte Social-Media-Posts. Auch legitime Plattformen wie GitHub werden zweckentfremdet. Beliebt sind zudem gefälschte CAPTCHA-Seiten, über die Schadcode unauffällig eingeschleust wird.

Verlagerung in den Schatten

Auffällig ist, dass die Betreiber von Lumma Stealer mittlerweile auf eine Kommunikation über öffentliche Untergrundforen verzichten. Stattdessen nutzen sie verdeckte Netzwerke und private Kommunikationskanäle, um der Beobachtung durch Sicherheitsforscher und Strafverfolgungsbehörden zu entgehen.

Trotz der massiven Maßnahmen gegen Lumma Stealer – darunter die Beschlagnahmung von über 2.300 Domains – gelingt es den Cyberkriminellen, ihre Aktivitäten wieder hochzufahren. Unternehmen und Privatpersonen sollten daher besonders wachsam bleiben. Die Bedrohung ist nicht nur zurück, sondern schwerer zu erkennen als je zuvor.

---

Folgen Sie uns auf X

Folgen Sie uns auf Bluesky