答案已發布19 來源
REMUS Infostealer 正快速進化：由 Lumma 後繼者變成身份攻擊型 MaaS 威脅
REMUS 被認為源自 Lumma Stealer 技術系統，現已演變成 Malware‑as‑a‑Service（MaaS）平台，可竊取瀏覽器 session、authentication token 及多種憑證資料。[1][4] 研究人員發現 REMUS 新增針對 1Password、LastPass、Bitwarden 等密碼管理器瀏覽器擴充程式的資料收集能力，並可透過 session/token 竊取繞過 MFA。[4] 同時期另一款 Gremlin stealer 則朝隱蔽與模組化方向進化，顯示整個 infostealer 生態正快速升級並大幅提升企業身份風險。[17][18]
發布者使用 GPT-5.5 編輯圖片由 GPT Image 2 生成
研究答案
重點
- REMUS 被認為源自 Lumma Stealer 技術系統，現已演變成 Malware‑as‑a‑Service（MaaS）平台，可竊取瀏覽器 session、authentication token 及多種憑證資料。[1][4]
- 研究人員發現 REMUS 新增針對 1Password、LastPass、Bitwarden 等密碼管理器瀏覽器擴充程式的資料收集能力，並可透過 session/token 竊取繞過 MFA。[4]
- 同時期另一款 Gremlin stealer 則朝隱蔽與模組化方向進化，顯示整個 infostealer 生態正快速升級並大幅提升企業身份風險。[17][18]
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the latest research reveal about how the REMUS infostealer has evolved from Lumma Stealer’s successor into a full malware-as-a-ser. Article summary: REMUS appears to have moved from a Lumma-like successor into a commercialized, fast-evolving Malware-as-a-Service platform focused on identity theft rather than simple password scraping. The larger shift is that 2026 inf. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "Attack flow diagram displaying the Lumma Stealer affiliate using the ClickFix technique to socially engineer users to ultimately download and deploy Lumma on their device, which ex" source context "Lumma Stealer: Breaking down the delivery techniques and capabilities of a prolific infostealer | Microsoft Security Blo" Reference
資訊竊取型惡意軟件（infostealer）過去主要目標是瀏覽器密碼或加密貨幣錢包。不過最新一波威脅已經改變策略：直接偷走整個身份環境。
最新安全研究指出，REMUS infostealer 已由一個與 Lumma 相關的憑證竊取工具，快速演化為一個結構化的 Malware‑as‑a‑Service（MaaS）平台。它不只偷密碼，還會收集瀏覽器 session、身份驗證 token，甚至密碼管理器資料，令攻擊者能在極短時間內接管企業帳戶。
由 Lumma Stealer 演化而來
REMUS 與知名惡意軟件 Lumma Stealer 有明顯技術血統。Lumma 自 2022 年起已在地下論壇以 MaaS 形式出售，是一個成熟的資訊竊取家族。
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「REMUS Infostealer 正快速進化：由 Lumma 後繼者變成身份攻擊型 MaaS 威脅」的簡短答案是什麼？
REMUS 被認為源自 Lumma Stealer 技術系統，現已演變成 Malware‑as‑a‑Service（MaaS）平台，可竊取瀏覽器 session、authentication token 及多種憑證資料。[1][4]
首先要驗證的關鍵點是什麼？
REMUS 被認為源自 Lumma Stealer 技術系統，現已演變成 Malware‑as‑a‑Service（MaaS）平台，可竊取瀏覽器 session、authentication token 及多種憑證資料。[1][4] 研究人員發現 REMUS 新增針對 1Password、LastPass、Bitwarden 等密碼管理器瀏覽器擴充程式的資料收集能力，並可透過 session/token 竊取繞過 MFA。[4]
接下來在實務上我該做什麼？
同時期另一款 Gremlin stealer 則朝隱蔽與模組化方向進化，顯示整個 infostealer 生態正快速升級並大幅提升企業身份風險。[17][18]