انتشار بدافزار Lumma با کد کپچا جعلی

هکرها با استفاده از کپچا جعلی و آلوده باعث تزریق بدافزار Lumma Stealer در سیستم های قربانیان شدند. به این صورت که در قسمت کپچا وب سایت جعلی گزینه ای با javascript طراحی شده است که با کلیک کردن کاربر بر روی آن باعث دانلود یک کد powershell در Clipboard قربانی می شود. با اجرا شدن این کد پاورشل بدافزار اصلی یعنی Lumma بر روی سیستم قربانی از C2 سرور مربوطه دانلود می شود.