De acordo com as últimas pesquisas, hackers estão a espalhar malware Lumma Stealer através de páginas falsas de verificação "Eu não sou um robô", que podem roubar credenciais salvas no navegador, tokens 2FA e dados da carteira de encriptação. Os hackers podem completar a transferência de lavagem de dinheiro de ativos de encriptação roubados em 3 minutos, tornando quase impossível para as vítimas recuperarem os fundos. O incidente ocorreu inicialmente do lado dos usuários de um banco grego, onde as vítimas foram induzidas a executar PowerShell no sistema.