Lumma Stealer: Comeback nach Microsoft-Takedown – 1,2 Mio. neue Opferlogs in Q1 2026
Nach dem hochgelobten Takedown der Lumma-Infrastruktur durch Microsoft Digital Crimes Unit, DOJ und Europol im Mai 2025 ist die Malware-as-a-Service-Operation 2026 vollständig zurück. Threat-Intel-Anbieter zählen im Q1/2026 rund 1,2 Mio. frische Stealer-Logs auf einschlägigen Marktplätzen.
Verteilungswege: - Cracked Software & Game Cheats (Hauptvektor) - Phishing über gefälschte CAPTCHA-Seiten ("ClickFix") - Malvertising auf Google Ads (insb. AnyDesk-, Notion-, Slack-Klone)
Was Lumma stiehlt: Browser-Cookies (Session-Hijacking!), gespeicherte Passwörter, Crypto-Wallets, Discord-/Telegram-Tokens, FTP-/SSH-Clients und Authenticator-Backups.
Konsequenz für Unternehmen: Eine einzige private Browser-Session eines Mitarbeiters auf einem Privatgerät reicht aus, um Cloud-SaaS-Sessions (M365, Google Workspace, Salesforce) zu übernehmen – MFA wird durch gestohlene Session-Cookies vollständig umgangen. Risikomonitor liefert Stealer-Log-Monitoring mit Zuordnung zur Domain als Standard-Modul.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.