In een alarmerende bevinding heeft Malwarebytes onthuld dat een geavanceerde malwarecampagne zich richt op crypto-handelaren door gratis premiumtools aan te bieden. Bekend als de Lumma Stealer en Atomic Stealer (AMOS), wordt deze malware verspreid via gekraakte versies van het populaire handelsplatform TradingView op Reddit.

De malware is ontworpen om cryptocurrency wallets te plunderen en gevoelige persoonlijke informatie te stelen. De campagne leidt gebruikers naar verdachte downloadlinks, met pizza-gehoste software die dubbel-gezipt en met een wachtwoord beveiligd is.

De malware gebruikt geavanceerde social engineering-tactieken en communicatietechnieken met een server geregistreerd in Rusland. Het richt zich zowel op Windows- als Mac-systemen, met specifieke varianten die ontworpen zijn om detectie te vermijden.

Naast deze dreiging waarschuwt Malwarebytes voor opkomende bedreigingen die aanzienlijke risico's vormen voor de crypto-gemeenschap, waaronder malware verspreid via nep Microsoft Teams-sites en de remote access Trojan StilachiRAT.