مايكروسوفت تفكك أكثر من 2300 موقع لبرمجيات Lumma المسروقة للبيانات

أعلنت مايكروسوفت أنها دمّرت شبكة برمجيات Lumma Stealer. بالتعاون مع وكالات إنفاذ القانون الدولية، استولت الشركة التقنية على عدة نطاقات خبيثة وأعطّلت عملية إجرامية إلكترونية واسعة النطاق.

في منشور مدونة, كشفت مايكروسوفت أن محكمة اتحادية في جورجيا أذنت لوحدة الجرائم الرقمية لديها بإيقاف أو حظر أو تعليق ما يقرب من 2300 موقع ويب ضرورية لعمليات Lumma. عملت الشركة أيضًا عن كثب مع وكالات إنفاذ القانون المحلية والدولية لتفكيك البنية التحتية للبرمجيات الخبيثة.

بالإضافة إلى ذلك، ذكرت مايكروسوفت أن وزارة العدل الأمريكية استولت على نظام القيادة المركزي لـ Lumma وأعطّلت الأسواق التي تم بيع البرمجيات الخبيثة فيها لمجرمي الإنترنت الآخرين.

لاحظت مايكروسوفت أن شركات تقنية أخرى مثل كلودفلير, BitSight، وLumen ساعدت أيضًا في تفكيك نظام Lumma البرمجيات الخبيثة.

مايكروسوفت والوكالات العالمية توقفان البنية التحتية لبرمجيات Lumma الخبيثة

تذكر مايكروسوفت أن Lumma Stealer تم الإعلان عنه على المنتديات غير القانونية منذ عام 2022 على الأقل، وأن البرمجيات الخبيثة تلقت تحديثات متعددة منذ ذلك الحين.

كما لعب مركز الجرائم الإلكترونية الأوروبي التابع لـ Europol ومركز مكافحة الجرائم الإلكترونية في اليابان أدوارًا رئيسية في إيقاف البنية التحتية المحلية لـ Lumma.

Lumma هي أداة برمجيات خبيثة يستخدمها المجرمون الإلكترونيون لسرقة البيانات الحساسة، بما في ذلك كلمات المرور، وتفاصيل بطاقات الائتمان، ومعلومات الحسابات المصرفية، وبيانات اعتماد محافظ العملات المشفرة. قالت مايكروسوفت إن البرمجيات الخبيثة أصبحت "الأداة المفضلة للمجرمين الإلكترونيين وفاعلي التهديدات عبر الإنترنت" نظرًا لسهولة نشرها واختراق بعض دفاعات الأمان بالبرمجة المناسبة.

من 16 مارس إلى 16 مايو، أفادت مايكروسوفت باكتشاف أكثر من 394,000 جهاز كمبيوتر يعمل بنظام Windows مصاب ببرمجيات Lumma الخبيثة. تعاونت الشركة مع إنفاذ القانون وشركات الأمن السيبراني لتعطيل الاتصالات بين البرمجيات الخبيثة والأجهزة المخترقة.

في مثال واحد، سلطت مايكروسوفت الضوء على حملة تصيد احتيالي في مارس 2025 حيث خدع المجرمون الناس للاعتقاد بأنهم يتعاملون مع Booking.com. استخدم المهاجمون برمجيات Lumma الخبيثة لتنفيذ سرقة مالية في هذا المخطط.

أبلغت مايكروسوفت أيضًا عن قيام القراصنة بنشر Lumma لاستهداف مجتمعات الألعاب عبر الإنترنت وأنظمة التعليم. لاحظت شركات أمن سيبراني أخرى استخدامها في هجمات على قطاعات التصنيع، والخدمات اللوجستية، والرعاية الصحية، والبنية التحتية الحرجة الأخرى.

مسروقات العملات المشفرة تسرق ملايين الدولارات مع انتشار البرمجيات الخبيثة بشكل رئيسي

مسروقات العملات المشفرة هي برمجيات خبيثة مصممة لسرقة محتويات محافظ العملات المشفرة، وتوجد عادةً على مواقع التصيد الاحتيالي، وإضافات المتصفح الضارة، والعروض الهوائية المزيفة، والاحتيالات الأخرى.

في وقت سابق من هذا الأسبوع، أفيد أن الشركة المصنعة للطابعات الصينية Procolored وزّعت برمجيات خبيثة مسروقة لعملة Bitcoin مدمجة مع برامج التشغيل الرسمية الخاصة بها، مما أدى إلى خسارة تقارب 953,000 دولار من العملات المشفرة.

كشف تقرير AMLBot الشهر الماضي أن مسروقات العملات المشفرة تُعرض الآن كمنتج SaaS (برمجيات كخدمة)، مما يمكّن المجرمين الإلكترونيين الأقل مهارة من استئجار الخدمة مقابل 100 دولار فقط.

يظهر تقرير شركة تحليل البلوك تشين Chainalysis المؤرخ في 7 فبراير أن خسائر الاحتيال في العملات المشفرة بلغت حوالي 51 مليار دولار في عام 2024. يوضح التقرير أيضًا التأثير المتزايد لشبكات الجريمة الاحترافية، وجماعات الاحتيال، والمخترقين المدعومين من الدول، والاحتيالات الممكّنة بالذكاء الاصطناعي.

وفقًا لتقرير الذراع السيبراني لـ FBI، خسر الأمريكيون حوالي 9.3 مليار دولار في عام 2024 من خلال عمليات الاحتيال والاحتيال في العملات المشفرة. كبار السن فوق سن 60 هم الأكثر عرضة للخطر.

في غضون ذلك، المخترقين الكوريين الشماليين استولت على ما يصل إلى 3 مليارات دولار من العملات المشفرة من عام 2017 حتى عام 2023. وفقًا لشركة العملات المشفرة Paradigm، أصبحت هذه الحملات الاختراقية أكثر تعقيدًا مع مرور الوقت.