超千个恶意域名仿冒 Reddit 和 WeTransfer 传播恶意软件

据Cybersecuritynews消息，安全员发现超 1000 个恶意域名仿冒 Reddit 和 WeTransfer 等热门平台，主要用于传播Lumma Stealer 恶意软件。这些恶意域名模仿合法网址，且常配备有效 SSL 证书，借助用户对安全连接标识的信任实施诈骗。Lumma Stealer 通过伪造的验证码页面诱使用户执行 PowerShell 脚本，从而下载恶意软件，之后通过 HTTP POST 请求与命令控制（C2）服务器通信以窃取数据。