Microsoft räumt über 2.300 Websites mit Lumma-Malware zum Diebstahl von Anmeldeinformationen ab
Foto von Marcus Urbenz auf Unsplash
- Microsoft und internationale Partner schalten über 2.300 Websites ab, die vom Lumma-Malware-Netzwerk genutzt wurden.
- Die Operation umfasste die Zusammenarbeit von Strafverfolgungsbehörden und Technologieunternehmen, um das Befehls-System von Lumma zu beschlagnahmen und dessen Vertrieb zu unterbinden.
- Der Lumma-Malware sind Hunderttausende Geräte zum Opfer gefallen; sie stiehlt sensible Informationen wie Passwörter und Kryptowährungs-Wallets.
Microsoft hat erklärt, dass es das Lumma-Stealer-Malware-Netzwerk zerschlagen hat. In Zusammenarbeit mit internationalen Strafverfolgungsbehörden hat das Technologieunternehmen mehrere bösartige Domänen beschlagnahmt und eine weit verbreitete Cyberkriminalitätsoperation gestört.
In einem Blogbeitrag, gab Microsoft bekannt, dass ein Bundesgericht in Georgia seine Einheit für digitale Straftaten ermächtigt hat, fast 2.300 Websites, die für die Operationen von Lumma unerlässlich sind, abzuschalten, zu blockieren oder zu sperren. Das Unternehmen arbeitete auch eng mit lokalen und internationalen Strafverfolgungsbehörden zusammen, um die Infrastruktur der Malware zu zerschlagen.
Darüber hinaus erklärte Microsoft, dass das US-Justizministerium die zentrale Kommandozentrale von Lumma beschlagnahmt und die Märkte gestört hat, auf denen die Malware an andere Cyberkriminelle verkauft wurde.
Microsoft wies darauf hin, dass andere Technologieunternehmen wie Die zukunftsorientierte Guidance des Unternehmens gab ihm noch einen größeren Schub., BitSight und Lumen ebenfalls dazu beigetragen haben, die Lumma-Malware-Ökosystem zu zerschlagen.
Microsoft und globale Behörden schalten Lumma-Malware-Infrastruktur ab
Microsoft gibt an, dass der Lumma Stealer bereits 2022 auf unterirdischen Foren beworben wurde und dass die Malware seitdem mehrere Updates erhalten hat.
Das European Cybercrime Center von Europol und das Cybercrime Control Center Japans spielten ebenfalls eine Schlüsselrolle bei der Abschaltung der lokal angesiedelten Lumma-Infrastruktur.
Lumma ist ein Malware-Tool, das Cyberkriminelle nutzen, um sensible Daten zu stehlen, darunter Passwörter, Kreditkartendaten, Bankkontoinformationen und Zugangsdaten für Kryptowährungs-Wallets. Microsoft sagte, die Malware sei zum „Werkzeug der Wahl für Cyberkriminelle und Online-Bedrohungsakteure“ geworden, da sie leicht zu verbreiten ist und einige Sicherheitsverteidigungen mit der richtigen Programmierung durchbrechen kann.
Vom 16. März bis 16. Mai meldete Microsoft mehr als 394.000 mit Lumma-Malware infizierte Windows-Computer. Das Unternehmen arbeitete mit Strafverfolgungsbehörden und Cybersicherheitsfirmen zusammen, um die Kommunikation zwischen der Malware und den kompromittierten Geräten zu stören.
In einem Beispiel hob Microsoft eine Phishing-Kampagne im März 2025 hervor, bei der Kriminelle Menschen dazu brachten, zu glauben, sie würden es mit Booking.com zu tun haben. Die Angreifer nutzten Lumma-Malware, um in diesem Schema finanzielle Diebstähle zu begehen.
Microsoft berichtete auch, dass Hacker Lumma eingesetzt haben, um Online-Gaming-Communities und Bildungssysteme zu zielen. Andere Cybersicherheitsfirmen bemerkten seine Verwendung in Angriffen auf Fertigung, Logistik, Gesundheitswesen und andere kritische Infrastruktursektoren.
Crypto-Drainer stehlen Millionen, während Malware Mainstream wird
Crypto-Drainer sind bösartige Software, die darauf ausgelegt ist, den Inhalt von Kryptowährungs-Wallets zu stehlen, und sind häufig auf Phishing-Sites, schädlichen Browser-Erweiterungen, gefälschten Airdrops und anderen Betrugsfällen zu finden.
Anfang dieser Woche berichtete der chinesische Hersteller Procolored, dass er Bitcoin-stehlende Malware zusammen mit seinen offiziellen Treibern verteilt hat, was zu einem Verlust von etwa 953.000 USD in Kryptowährung führte.
Letzten Monat enthüllte ein AMLBot-Bericht, dass Crypto-Drainer nun als SaaS-Produkt (Software-as-a-Service) angeboten werden, was weniger erfahrenen Cyberkriminellen ermöglicht, den Dienst für so wenig wie 100 USD zu mieten.
Ein Bericht vom 7. Februar des Blockchain-Analyseunternehmens Chainalysis zeigt, dass es 2024 etwa 51 Milliarden USD an Kryptowährungsbetrugsverlusten gab. Der Bericht erläuterte weiter den zunehmenden Einfluss professioneller Kriminalitätsnetzwerke, Betrugskartelle, von Nationalstaaten unterstützte Hacker und KI-gestützte Betrugsmaschen.
Laut dem Cyber-Arm-Bericht des FBI verloren Amerikaner 2024 etwa 9,3 Milliarden USD durch Krypto-Betrug und -Betrugsfälle. Senioren über 60 sind am anfälligsten.
In der Zwischenzeit Nordkoreanische Hacker haben zwischen 2017 und 2023 bis zu 3 Milliarden USD in Kryptowährungen abgezweigt. Laut der Krypto-Firma Paradigm sind diese Hacking-Kampagnen im Laufe der Zeit anspruchsvoller geworden.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
