LummaStealer Análise de malware

Propriedades do arquivo

SHA256: 5634306e445a5a62c5cb81dba6663a5c1d7eb8e562b8c1430dfa6c8242e75f5d

MD5: b449f98bb1b284be3a20712482fa4716

Tipo de arquivo: exe

Tamanho: 1,801,216 byte

Primeira detecção: 2025-08-28

Assinatura AV: LummaStealer

Imphash: 026dda6001e8c6dbad9456432b0003ba

Relatado por: SecuriteInfoCom

Tags: exe, LummaStealer

Análise estática: baseada em metadados (amostra não baixada)

LummaStealer — Perfil do malware

LummaStealer (LummaC2) is a C-based infostealer sold as MaaS. Steals credentials, crypto wallets, browser data. Highly active 2023-2025. Uses dead drop resolvers.

Tipo de malware
Infostealer
Linguagem de programação
C
Protocolo C2
HTTPS
Sistemas-alvo
Windows
Também conhecido como (AKA)
LummaC2, Lumma C2, lummac

Detalhes técnicos

LummaStealer (LummaC2) is a C-based information stealer sold as Malware-as-a-Service since 2022. Targets 40+ browser extensions, crypto wallets (MetaMask, Exodus, Electrum, Binance, Coinbase, Atomic), browser credentials/cookies, 2FA authenticator databases, FTP clients, and custom file patterns. Uses dead drop resolvers: Steam profiles, Telegram channels, GitLab repositories to retrieve current C2 address. Anti-sandbox: CSPRNG-based timing checks, VM artifact detection, sleep timers. Delivered via fake software cracks, YouTube video descriptions, SEO-poisoned download pages. C2 communication: HTTPS POST to /c2sock or /api endpoint. Highly active 2023-2025, frequent updates to bypass AV detection.

Atribuição / Ator da ameaça

Unknown (Eastern European actor suspected)

Capacidades e comportamento

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Lista IOC (1 indicadores)

IOC — LummaStealer
# FILEPATH 5634306e445a5a62c5cb81dba6663a5c1d7eb8e562b8c1430dfa6c8242e75f5d
TipoValorNota
filepath 5634306e445a5a62c5cb81dba6663a5c1d7eb8e562b8c1430dfa6c8242e75f5d PDB
LummaStealer — Ver perfil completo →

Servidores C2 (4 servidores registrados para esta família)

Endereço Tipo Porta Protocolo Status País
45.133.174.124 ip 443 HTTPS inactive US
194.165.16.77 ip 443 HTTPS inactive RU
94.156.66.79 ip 443 HTTPS inactive RU
185.196.8.210 ip 443 HTTPS inactive RU

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.

Tags
exeLummaStealer