最新の研究によると、ハッカーは偽の「私はロボットではありません」キャプチャページを通じてLumma Stealerマルウェアを広めており、ブラウザに保存された認証情報、2FAトークン、暗号ウォレットデータを盗むことができます。ハッカーは、盗まれた暗号資産のマネーロンダリング移転を3分以内に完了させ、被害者はほとんど資金を取り戻すことができなくなります。この事件は、ギリシャの銀行ユーザー側で最初に発生し、被害者はシステム内でPowerShellを実行するように誘導されました。