黑客背刺同行，向对方发送信息窃取软件
内容提要
黑客使用假冒的OnlyFans工具对其他黑客发动入侵，实际上是利用Lumma信息窃取器获取敏感信息。Lumma可窃取双因素身份验证代码、加密货币钱包和密码等。
延伸解读
黑客生态的“黑吃黑”逻辑
文章指出，黑客之间并非统一阵营，而是存在竞争与背叛。假冒OnlyFans工具正是利用其他黑客想快速验证账户的需求，在工具中植入Lumma窃取器，反向窃取使用者的敏感信息。这种“背刺”行为在2022年也有先例，说明网络犯罪生态内部同样充满算计，攻击者也可能成为受害者。
Lumma窃取器的功能与租用模式
Lumma自2022年起以每月250至1000美元的价格出租，具备规避机制和恢复过期谷歌会话令牌的能力。它能窃取双因素验证码、加密货币钱包、密码、cookie和信用卡，还可作为加载器引入额外有效载荷并执行PowerShell脚本。其传播渠道包括恶意广告、YouTube评论、种子文件及GitHub评论，显示出较强的扩散能力。
对普通用户的警示
虽然此次攻击针对黑客群体，但Lumma的传播方式广泛，普通用户也可能通过恶意广告、评论或下载文件感染。文章提到，OnlyFans账户常被劫持或勒索，用户应警惕声称能快速验证或窃取账户的第三方工具，避免运行来源不明的可执行文件，并注意保护双因素验证码和加密货币钱包信息。
Q&A
黑客是如何利用假冒的OnlyFans工具进行攻击的？
黑客使用假冒的OnlyFans工具，实际上是通过Lumma信息窃取器对其他黑客进行入侵，窃取敏感信息。
Lumma信息窃取器能窃取哪些类型的信息？
Lumma能够窃取双因素身份验证代码、加密货币钱包、密码、cookie和信用卡信息。
OnlyFans平台为何成为黑客攻击的目标？
OnlyFans因其受欢迎程度，常成为黑客攻击的目标，黑客试图劫持账户或勒索账户所有者。
Lumma信息窃取器的租赁价格是多少？
Lumma自2022年以来以每月250-1000美元的价格出租给网络犯罪分子。
黑客之间的恶意攻击是否常见？
是的，黑客之间的恶意攻击并非首次，过去也有类似事件发生。
Lumma信息窃取器是如何传播的？
Lumma通过恶意广告、YouTube评论、种子文件以及GitHub评论等多种方式传播。
