Microsoft smantella oltre 2.300 siti di malware Lumma per il furto di credenziali

Microsoft ha dichiarato di aver smantellato la rete di malware Lumma Stealer. In collaborazione con le agenzie di applicazione della legge internazionali, l'azienda tecnologica ha sequestrato diversi domini malevoli e ha interrotto un'ampia operazione di cybercriminalità.

In un post sul blog, Microsoft ha rivelato che un tribunale federale in Georgia ha autorizzato la sua unità di crimini digitali a chiudere, bloccare o sospendere quasi 2.300 siti web essenziali per le operazioni di Lumma. L'azienda ha anche collaborato strettamente con le agenzie di applicazione della legge locali e internazionali per smantellare l'infrastruttura del malware.

Inoltre, Microsoft ha dichiarato che il Dipartimento di Giustizia degli Stati Uniti ha sequestrato il sistema di comando centrale di Lumma e ha interrotto i marketplace in cui il malware veniva venduto ad altri cybercriminali.

Microsoft ha notato che altre aziende tecnologiche come Cloudflare, BitSight e Lumen hanno anche contribuito a smantellare l' ecosistema del malware Lumma.

Microsoft e agenzie globali chiudono l'infrastruttura del malware Lumma

Microsoft afferma che Lumma Stealer era pubblicizzato sui forum underground già nel 2022 e che il malware ha ricevuto diversi aggiornamenti da allora.

Il Centro europeo per la cybercriminalità di Europol e il Centro per il controllo della cybercriminalità del Giappone hanno anche svolto un ruolo chiave nella chiusura dell'infrastruttura locale di Lumma.

Lumma è uno strumento di malware che i cybercriminali utilizzano per rubare dati sensibili, tra cui password, dettagli delle carte di credito, informazioni sui conti bancari e credenziali dei portafogli di criptovalute. Microsoft ha dichiarato che il malware è diventato lo "strumento preferito per i cybercriminali e gli attori delle minacce online" poiché è facile da diffondere e superare alcune difese di sicurezza con la giusta programmazione.

Dal 16 marzo al 16 maggio, Microsoft ha segnalato di aver rilevato più di 394.000 computer Windows infettati dal malware Lumma. L'azienda ha collaborato con le agenzie di applicazione della legge e le società di cybersecurity per interrompere le comunicazioni tra il malware e i dispositivi compromessi.

In un esempio, Microsoft ha evidenziato una campagna di phishing del marzo 2025 in cui i criminali hanno ingannato le persone facendogli credere di avere a che fare con Booking.com. Gli attaccanti hanno utilizzato il malware Lumma per commettere furti finanziari in questo schema.

Microsoft ha anche segnalato che gli hacker hanno schierato Lumma per colpire le comunità di gioco online e i sistemi educativi. Altre società di cybersecurity hanno notato il suo utilizzo negli attacchi contro la manifattura, la logistica, la sanità e altri settori delle infrastrutture critiche.

I drainer di criptovalute rubano milioni mentre il malware diventa mainstream

I drainer di criptovalute sono software malevoli progettati per rubare il contenuto dei portafogli di criptovalute e si trovano comunemente sui siti di phishing, estensioni dannose del browser, airdrop falsi e altre truffe.

All'inizio di questa settimana, il produttore cinese di stampanti Procolored avrebbe distribuito malware bundled con i suoi driver ufficiali, causando una perdita di circa 953.000 dollari in criptovalute.

Lo scorso mese, un rapporto di AMLBot ha rivelato che i drainer di criptovalute sono ora offerti come prodotto SaaS (Software-as-a-Service), consentendo ai cybercriminali meno esperti di noleggiare il servizio per appena 100 dollari.

Un rapporto del 7 febbraio dell'azienda di analisi blockchain Chainalysis mostra circa 51 miliardi di dollari di perdite per frodi in criptovalute nel 2024. Il rapporto ha ulteriormente dettagliato la crescente influenza delle reti di crimine professionale, cartelli di frode, hacker sostenuti dagli stati-nazione e truffe abilitate dall'IA.

Secondo il rapporto del braccio cibernetico dell'FBI, gli americani hanno perso circa 9,3 miliardi di dollari nel 2024 attraverso truffe e frodi in criptovalute. Gli anziani over 60 sono i più vulnerabili.

Nel frattempo, gli hacker nordcoreani hanno sottratto fino a 3 miliardi di dollari in criptovalute dal 2017 al 2023. Secondo la società di criptovalute Paradigm, queste campagne di hacking sono diventate più sofisticate nel tempo.