Microsoft、2,300以上の資格情報窃取Lummaマルウェアサイトを解体

Microsoftは、Lumma Stealerマルウェアネットワークを解体したと発表しました。国際的な法執行機関と協力して、同社は複数の悪意あるドメインを没収し、広範なサイバー犯罪活動を妨害しました。

In a ブログ投稿、Microsoftはジョージア州の連邦裁判所が、Lummaの運用に不可欠なほぼ2,300のウェブサイトの停止、ブロック、または一時停止を許可したと明らかにしました。同社はまた、マルウェアのインフラストラクチャを解体するために、地方および国際的な法執行機関と緊密に協力しました。

さらに、Microsoftは、米国司法省がLummaの中央コマンドシステムを没収し、マルウェアが他のサイバー犯罪者に販売されていたマーケットプレイスを妨害したと述べました。

Microsoftは、 は年間収益予想を約28億7,000万ドルに上方修正し、アナリストモデルを comfortably 上回り、年間収益予想も引き上げた。、BitSight、およびLumenなどの他のテクノロジー企業も、 Lummaマルウェアエコシステムの崩壊に貢献したと指摘しました。.

Microsoftとグローバル機関がLummaマルウェアインフラストラクチャをシャットダウン

Microsoftは、Lumma Stealerが2022年頃からアンダーグラウンドフォーラムで宣伝されており、それ以来マルウェアは複数のアップデートを受けていると述べています。

Europolの欧州サイバー犯罪センターと日本のサイバー犯罪対策センターも、地域ベースのLummaインフラストラクチャのシャットダウンにおいて重要な役割を果たしました。

Lummaは、パスワード、クレジットカードの詳細、銀行口座情報、および暗号通貨ウォレットの資格情報を含む機密データを窃取するためにサイバー犯罪者が使用するマルウェアツールです。 Microsoftは、マルウェアが拡散しやすく、適切なプログラミングにより一部のセキュリティ防御を突破できるため、サイバー犯罪者やオンライン脅威アクターにとって「デファクトツール」になっていると述べています。

3月16日から5月16日にかけて、MicrosoftはLummaマルウェアに感染したWindowsコンピュータが39万4000台以上検出されたと報告しました。同社は法執行機関およびサイバーセキュリティ企業と協力し、マルウェアと侵害されたデバイス間の通信を妨害しました。

一例として、Microsoftは2025年3月のフィッシングキャンペーンを強調しました。このキャンペーンでは、犯罪者が人々をBooking.comと取引していると思い込ませました。攻撃者はこのスキームでLummaマルウェアを使用して金融窃盗を行いました。

Microsoftはまた、ハッカーがLummaをオンラインゲームコミュニティや教育システムを標的にするために展開したと報告しました。他のサイバーセキュリティ企業は、製造、物流、医療、およびその他の重要インフラセクターへの攻撃での使用を指摘しました。

マルウェアが主流となる中、暗号通貨ドライナーが数百万ドルを奪う

暗号通貨ドライナーは、暗号通貨ウォレットの内容を窃取するために設計された悪意のあるソフトウェアであり、フィッシングサイト、有害なブラウザ拡張機能、偽のエアドロップ、およびその他の詐欺で一般的に見られます。

今週初め、中国のプリンターメーカーProcoloredが ビットコイン窃取 マルウェアを公式ドライバーにバンドルして配布し、約95万3000ドルの暗号通貨の損失につながったと報告されています。

先月、AMLBotのレポートにより、暗号通貨ドライナーがSaaS（Software-as-a-Service）製品として提供されており、スキルが低いサイバー犯罪者でも100ドルという少額でサービスをレンタルできるようになっていることが明らかになりました。

ブロックチェーン分析会社Chainalysisの2月7日のレポートによると、2024年の暗号通貨詐欺による損失は約510億ドルに達しました。レポートはさらに、プロフェッショナルな犯罪ネットワーク、詐欺カルテル、国家支援のハッカー、およびAI搭載詐欺の影響力の増大を詳細に説明しています。

FBIのサイバー部門レポートによると、アメリカ人は2024年に暗号通貨詐欺と不正行為により約93億ドルを失いました。60歳以上の高齢者が最も脆弱です。

その間、 北朝鮮のハッカー 2017年から2023年にかけて、最大30億ドルの暗号通貨を奪ってきました。暗号通貨企業Paradigmによると、これらのハッキングキャンペーンは時間とともにより洗練されてきています。