Infostealer Lumma evoluciona con un nuevo método anti-sandbox
Una nueva versión del famoso roba información Lumma ha surgido con una sofisticada técnica anti-sandbox. Operando bajo el modelo de Malware como Servicio (MaaS), LummaC2 v4.0 introduce un enfoque novedoso para evadir la detección por las sandboxes comúnmente utilizadas en el análisis de malware. Según un informe publicado hoy por el investigador de amenazas de Outpost24, Alberto Marín, la nueva técnica anti-sandbox del roba información se basa en la trigonometría para discernir el comportamiento humano genuino, retrasando su activación hasta que se identifica una actividad de ratón auténtica. Esta estrategia innovadora implica capturar y analizar movimientos del cursor, requiriendo un movimiento continuo y suave para eludir los mecanismos de detección del malware. “Después de verificar que todas las posiciones del cursor capturadas cumplen con los requisitos, LummaC2 v4.0 utiliza la trigonometría para detectar el comportamiento 'humano'. Si no detecta este comportamiento simila...