Microsoft démantèle plus de 2 300 sites de vol d'identifiants utilisant le malware Lumma

Microsoft a annoncé avoir démantelé le réseau de malware Lumma Stealer. En collaboration avec les agences internationales de police, l'entreprise technologique a saisi plusieurs domaines malveillants et perturbé une vaste opération de cybercriminalité.

Dans un article de blog, Microsoft a révélé qu'un tribunal fédéral en Géorgie a autorisé son unité de crimes numériques à mettre hors ligne, bloquer ou suspendre près de 2 300 sites web essentiels aux opérations de Lumma. L'entreprise a également travaillé étroitement avec les agences de police locales et internationales pour démanteler l'infrastructure du malware.

De plus, Microsoft a déclaré que le Département de la Justice des États-Unis a saisi le système de commande central de Lumma et a perturbé les places de marché où le malware était vendu à d'autres cybercriminels.

Microsoft a noté que d'autres entreprises technologiques comme Les perspectives forward de l'entreprise lui ont donné une impulsion encore plus grande., BitSight et Lumen ont également contribué à briser le écosystème du malware Lumma.

Microsoft et les agences mondiales ont mis hors service l'infrastructure du malware Lumma

Microsoft indique que Lumma Stealer était promu sur les forums souterrains dès 2022 et que le malware a reçu plusieurs mises à jour depuis.

Le Centre européen de la cybercriminalité d'Europol et le Centre japonais de lutte contre la cybercriminalité ont également joué un rôle clé dans la fermeture des infrastructures locales de Lumma.

Lumma est un outil de malware que les cybercriminels utilisent pour voler des données sensibles, y compris les mots de passe, les détails des cartes de crédit, les informations de compte bancaire et les identifiants des portefeuilles de cryptomonnaies. Microsoft a déclaré que le malware est devenu l'« outil de prédilection des cybercriminels et des acteurs de menaces en ligne » car il est facile à propager et à contourner certaines défenses de sécurité avec la bonne programmation.

Du 16 mars au 16 mai, Microsoft a signalé avoir détecté plus de 394 000 ordinateurs Windows infectés par le malware Lumma. L'entreprise a collaboré avec les forces de l'ordre et les sociétés de cybersécurité pour perturber les communications entre le malware et les appareils compromis.

Dans un exemple, Microsoft a mis en évidence une campagne de phishing de mars 2025 où des criminels ont trompé les gens en leur faisant croire qu'ils traitaient avec Booking.com. Les attaquants ont utilisé le malware Lumma pour commettre des vols financiers dans ce schéma.

Microsoft a également signalé que des pirates ont déployé Lumma pour cibler les communautés de jeux en ligne et les systèmes éducatifs. D'autres sociétés de cybersécurité ont noté son utilisation dans des attaques contre les secteurs manufacturier, logistique, santé et d'autres infrastructures critiques.

Les draineurs de crypto s'emparent de millions alors que le malware devient grand public

Les draineurs de crypto sont des logiciels malveillants conçus pour voler le contenu des portefeuilles de cryptomonnaies et sont couramment trouvés sur les sites de phishing, les extensions de navigateur nuisibles, les faux airdrops et autres arnaques.

Plus tôt cette semaine, le fabricant d'imprimantes chinois Procolored aurait distribué un malware volant du Bitcoin, intégré à ses pilotes officiels, entraînant une perte d'environ 953 000 $ en cryptomonnaies.

Le mois dernier, un rapport d'AMLBot a révélé que les draineurs de crypto sont désormais proposés sous forme de produit SaaS (Software-as-a-Service), permettant aux cybercriminels moins qualifiés de louer le service pour aussi peu que 100 $.

Un rapport du 7 février de l'entreprise d'analyse blockchain Chainalysis montre environ 51 milliards de dollars de pertes dues à la fraude en cryptomonnaies en 2024. Le rapport détaille davantage l'influence croissante des réseaux criminels professionnels, des cartels de fraude, des pirates soutenus par des États-nations et des arnaques alimentées par l'IA.

Selon le rapport du bras cybernétique du FBI, les Américains ont perdu environ 9,3 milliards de dollars en 2024 à travers des arnaques et fraudes crypto. Les seniors de plus de 60 ans sont les plus vulnérables.

Pendant ce temps, les pirates informatiques nord-coréens se sont enfuis avec jusqu'à 3 milliards de dollars de cryptomonnaies de 2017 à 2023. Selon la firme crypto Paradigm, ces campagnes de piratage sont devenues plus sophistiquées au fil du temps.