Lumma est un malware-as-a-service de type infostrealer (voleur d’information), annoncé et vendu pour première fois sur les forums du Dark Web en 2022. Le malware a été développé pour cibler les portefeuilles de cryptomonnaie, les extensions de navigateur et l’authentification à deux facteurs (2FA).
Comme la plupart des malwares infostealers, Lumma est capable d’exfiltrer des données sur le système et les programmes installés à partir d’appareils compromis. Ce malware vole entre autres les cookies, les noms d’utilisateur et les mots de passe, les numéros de carte de crédit, l’historique des connexions et les données des portefeuilles crypto.
