Water Kurita est une entité cybercriminelle à motivation financière associée à l'opération d'infostealer-as-a-service Lumma Stealer, principalement active sur des forums et places de marché clandestins. Elle se concentre sur le vol d'identifiants et d'informations à grande échelle, monétisant l'accès via une distribution de malwares par abonnement et la revente de données volées à d'autres acteurs. Le groupe fait preuve d'une sécurité opérationnelle solide et de tactiques marketing typiques des écosystèmes MaaS matures, bien qu'une campagne de doxxing en 2025 exposant de présumés membres clés (données personnelles et financières) ait considérablement perturbé son activité et poussé les clients vers des infostealers concurrents.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).