Mensaje de 深潮 TechFlow, 6 de enero, según lo revelado por Karol Paciorek, miembro del equipo de ciberseguridad CSIRT KNF, Lumma Stealer utiliza un disfraz C2 a través de perfiles de Steam para ocultar dominios, utilizando sitios web falsos que suplantan a intercambios de criptomonedas para engañar a las víctimas.