Microsoft, 2,300개 이상의 Lumma 말웨어credential 탈취 사이트 해체

Microsoft는 Lumma Stealer 말웨어 네트워크를 해체했다고 밝혔다. 국제 법 집행 기관과 협력하여 이 기술 기업은 여러 악성 도메인을 압수하고 광범위한 사이버 범죄 작전을 방해했다.

이후 블로그 게시물, Microsoft는 조지아 연방 법원이 디지털 범죄 부서에 Lumma의 운영에 필수적인 거의 2,300개 웹사이트를 제거, 차단 또는 정지할 권한을 부여했다고 밝혔다. 회사는 또한 말웨어 인프라를 해체하기 위해 지역 및 국제 법 집행 기관과 긴밀히 협력했다.

또한 Microsoft는 미국 법무부가 Lumma의 중앙 명령 시스템을 압수하고 말웨어가 다른 사이버 범죄자들에게 판매되던 시장들을 방해했다고 밝혔다.

Microsoft는 BitSight 및 Lumen과 같은 다른 기술 기업들이 클라우드플레어에 기여했다고 밝혔습니다. Lumma 멀웨어 생태계.

Microsoft와 글로벌 기관들이 Lumma 멀웨어 인프라를 차단했습니다

Microsoft는 Lumma Stealer가 2022년 초 지하 포럼에서 광고되었으며, 이후 여러 번 업데이트되었다고 밝혔습니다.

Europol의 유럽 사이버 범죄 센터와 일본의 사이버 범죄 통제 센터도 지역 기반 Lumma 인프라 차단에 중요한 역할을 했습니다.

Lumma는 사이버 범죄자들이 비밀번호, 신용카드 정보, 은행 계좌 정보 및 암호화폐 지갑 자격 증명을 포함한 민감한 데이터를 훔치는 데 사용하는 멀웨어 도구입니다. Microsoft는 이 멀웨어가 확산하기 쉽고 적절한 프로그래밍으로 일부 보안 방어 시스템을 우회할 수 있기 때문에 사이버 범죄자와 온라인 위협 행위자들의 “최고의 도구”가 되었다고 말했습니다.

3월 16일부터 5월 16일까지 Microsoft는 Lumma 멀웨어에 감염된 Windows 컴퓨터가 394,000대 이상임을 보고했습니다. 회사는 법 집행 기관 및 사이버 보안 기업과 협력하여 멀웨어와 침해된 장치 간의 통신을 차단했습니다.

한 예로, Microsoft는 2025년 3월의 피싱 캠페인을 강조했는데, 이 캠페인에서 범죄자들은 사람들이 Booking.com과 거래하고 있다고 속였습니다. 공격자들은 이 사기에서 금융 절도를 저지르기 위해 Lumma 멀웨어를 사용했습니다.

Microsoft는 해커들이 온라인 게임 커뮤니티와 교육 시스템을 표적으로 삼기 위해 Lumma를 배포했다고도 보고했습니다. 다른 사이버 보안 기업들은 제조, 물류, 의료 및 기타 주요 인프라 부문에서의 공격에서 그 사용이 주목되었다고 지적했습니다.

암호화폐 드레이너들이 수백만 달러를 훔치며 멀웨어가 주류로 부상

암호화폐 드레이너는 암호화폐 지갑의 내용을 훔치도록 설계된 악성 소프트웨어로, 피싱 사이트, 해로운 브라우저 확장 프로그램, 가짜 에어드롭 및 기타 사기에서 흔히 발견됩니다.

이번 주 초, 중국 프린터 제조사 Procolored가 공식 드라이버에 비트코인 탈취 멀웨어를 번들로 제공하여 약 953,000달러의 암호화폐 손실을 초래한 것으로 보고되었습니다.

지난달 AMLBot 보고서는 암호화폐 드레이너들이 이제 SaaS(소프트웨어-as-a-서비스) 제품으로 제공되어 숙련도가 낮은 사이버 범죄자들이 서비스를 최소 100달러에 임대할 수 있게 되었다고 밝혔습니다.

2월 7일 블록체인 분석 회사 Chainalysis의 보고서에 따르면 2024년 암호화폐 사기 손실은 약 510억 달러에 달했습니다. 보고서는 전문 범죄 네트워크, 사기 카르텔, 국가 지원 해커 및 AI 기반 사기의 영향력이 증가하고 있음을 자세히 설명했습니다.

FBI의 사이버 부문 보고서에 따르면 미국인들은 2024년 암호화폐 사기 및 사기로 인해 약 93억 달러를 손실했습니다. 60세 이상의 고령자가 가장 취약합니다.

그동안, 북한 해커들 2017년부터 2023년까지 최대 30억 달러의 암호화폐를 훔쳐갔습니다. 암호화폐 회사 Paradigm에 따르면 이러한 해킹 캠페인은 시간이 지남에 따라 더 정교해졌습니다.