Dünyanın ilk güvenlik arama motoru CloudSEK ve Hudson Rock, Google Chrome'da güvenlik açığı olduğunu öne sürdü.
"Lumma Infostealer" isimli yazılım, tık tuzakları (clickbait’ler), oltalama saldırıları (phishing), masum görünen linkler, mail’ler ve bunlara benzer diğer malzemeler yoluyla bilgisayarlara kuruluyor.
Bu yazılımın en temelde ihtiyaç duyduğu şey, internet sitelerinde sürekli kabul edip/etmeyip geçtiğimiz çerezler/izleyiciler. Bunlar yoluyla hesap doğrulaması yapan yazılım, çerezlerin süresi dolmuş veya hesap şifresi değiştirilmiş olsa da bu çerezlerin özel bir kısmı sayesinde her seferinde hesap doğrulaması yapabiliyor.
Çerezler normal şartlarda aktivite takibi ve dolayısıyla daha isabetli reklam gösterme gibi alanlarda kullanılıyor ve birçok tarayıcı, sitelerin bunları istemesini engelleyebiliyor.
