DNSFilter обнаружили вредоносное ПО с поддельными капчами, связанное с Lumma Stealer. Злоумышленники использовали копирование и вставку запросов на греческом банковском сайте и смежных доменах. Под прицеле оказались криптокошельки. Elliptic сообщает, что украденные средства были отмыты за считанные минуты через DEX, что ограничивает возможности восстановления, несмотря на оперативные блокировки.