Berita 深潮 TechFlow, 6 Januari, menurut anggota tim keamanan siber CSIRT KNF, Karol Paciorek, Lumma Stealer menggunakan konfigurasi Steam untuk menyamarkan C2 dan menyembunyikan domain, menggunakan situs web palsu yang menyamar sebagai bursa cryptocurrency untuk menipu korban.