Microsoft desmantela más de 2.300 sitios de malware Lumma que roban credenciales
Foto de Marcus Urbenz en Unsplash
- Microsoft y socios internacionales cierran más de 2.300 sitios web utilizados por la red de malware Lumma.
- La operación contó con la colaboración de agencias de aplicación de la ley y empresas tecnológicas para incautar el sistema de comando de Lumma y interrumpir sus ventas.
- El malware Lumma ha infectado cientos de miles de dispositivos y roba información sensible, como contraseñas y billeteras de criptomonedas.
Microsoft ha dicho que desmanteló la red de malware Lumma Stealer. En colaboración con agencias de aplicación de la ley internacionales, la firma tecnológica ha incautado varios dominios maliciosos y ha interrumpido una operación de cibercrimen generalizada.
En un artículo de blog, Microsoft reveló que un tribunal federal en Georgia autorizó a su unidad de delitos digitales a derribar, bloquear o suspender casi 2.300 sitios web esenciales para las operaciones de Lumma. La empresa también trabajó estrechamente con agencias de aplicación de la ley locales e internacionales para desmantelar la infraestructura del malware.
Adicionalmente, Microsoft declaró que el Departamento de Justicia de EE. UU. incautó el sistema de comando central de Lumma y disruptió los mercados donde el malware se vendía a otros cibercriminales.
Microsoft señaló que otras empresas tecnológicas como Cloudflare, BitSight y Lumen también ayudaron a desmantelar el ecosistema de malware Lumma.
Microsoft y agencias globales cierran la infraestructura del malware Lumma
Microsoft afirma que Lumma Stealer fue publicitado en foros subterráneos ya en 2022 y que el malware ha recibido múltiples actualizaciones desde entonces.
El Centro Europeo de Cibercrimen de Europol y el Centro de Control del Cibercrimen de Japón también jugaron roles clave en el cierre de la infraestructura de Lumma basada localmente.
Lumma es una herramienta de malware que los cibercriminales utilizan para robar datos sensibles, incluyendo contraseñas, detalles de tarjetas de crédito, información de cuentas bancarias y credenciales de billeteras de criptomonedas. Microsoft dijo que el malware se ha convertido en la “herramienta preferida de los cibercriminales y actores de amenazas en línea” ya que es fácil de propagar y romper algunas defensas de seguridad con la programación adecuada.
Del 16 de marzo al 16 de mayo, Microsoft reportó detectar más de 394.000 computadoras Windows infectadas con el malware Lumma. La empresa colaboró con fuerzas de la ley y empresas de ciberseguridad para interrumpir las comunicaciones entre el malware y los dispositivos comprometidos.
En un ejemplo, Microsoft destacó una campaña de phishing de marzo de 2025 donde los criminales engañaron a las personas haciéndoles creer que trataban con Booking.com. Los atacantes utilizaron el malware Lumma para llevar a cabo robos financieros en este esquema.
Microsoft también reportó que los hackers han desplegado Lumma para apuntar a comunidades de juegos en línea y sistemas educativos. Otras empresas de ciberseguridad notaron su uso en ataques contra manufactura, logística, atención médica y otros sectores de infraestructura crítica.
Los drenadores de criptomonedas roban millones mientras el malware se vuelve mainstream
Los drenadores de criptomonedas son software malicioso diseñado para robar el contenido de billeteras de criptomonedas y se encuentran comúnmente en sitios de phishing, extensiones de navegador dañinas, airdrops falsos y otros estafas.
A principios de esta semana, el fabricante chino de impresoras Procolored distribuyó supuestamente malware que roba Bitcoin, empaquetado con sus controladores oficiales, lo que llevó a una pérdida de aproximadamente 953.000 dólares en criptomonedas.
El mes pasado, un informe de AMLBot reveló que los drenadores de criptomonedas ahora están siendo ofrecidos como un producto SaaS (Software-as-a-Service), permitiendo a cibercriminales menos habilidosos alquilar el servicio por tan solo 100 dólares.
Un informe del 7 de febrero de la empresa de análisis blockchain Chainalysis muestra alrededor de 51.000 millones de dólares en pérdidas por fraude de criptomonedas en 2024. El informe detalló aún más la creciente influencia de redes criminales profesionales, cárteles de fraude, hackers respaldados por estados-nación y estafas habilitadas por IA.
Según el informe del brazo cibernético del FBI, los estadounidenses perdieron alrededor de 9.300 millones de dólares en 2024 a través de estafas y fraudes de criptomonedas. Los adultos mayores de 60 años son los más vulnerables.
Mientras tanto, los hackers norcoreanos se han llevado hasta 3.000 millones de dólares en criptomonedas desde 2017 hasta 2023. Según la firma de criptomonedas Paradigm, estas campañas de hackeo se han vuelto más sofisticadas con el tiempo.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Nellius Irene
Nellius es graduada en Administración de Empresas y Tecnología de la Información con cinco años de experiencia en la industria de las criptomonedas. También es egresada de Bitcoin Dada. Nellius ha contribuido a publicaciones mediáticas líderes, incluyendo BanklessTimes, Cryptobasic y Riseup Media.
