据深潮TechFlow报道，1月6日，网络安全团队CSIRT KNF成员Karol Paciorek披露，Lumma Stealer通过Steam配置文件使用C2伪装来隐藏域名，利用虚假网站冒充加密货币交易所欺骗受害者。