A Microsoft desmantela mais de 2.300 sites de malware Lumma que roubam credenciais
Foto por Marcus Urbenz no Unsplash
- Microsoft e parceiros internacionais encerram mais de 2.300 sites usados pela rede de malware Lumma.
- A operação envolveu agências de aplicação da lei e empresas de tecnologia trabalhando juntas para apreender o sistema de comando do Lumma e interromper suas vendas.
- O malware Lumma infectou centenas de milhares de dispositivos e rouba informações sensíveis, como senhas e carteiras de criptomoedas.
A Microsoft disse que desmantelou a rede de malware Lumma Stealer. Em colaboração com agências internacionais de aplicação da lei, a empresa de tecnologia apreendeu vários domínios maliciosos e interrompeu uma operação de cibercrime generalizada.
Em um post de blog, a Microsoft revelou que um tribunal federal na Geórgia autorizou sua unidade de crimes digitais a derrubar, bloquear ou suspender quase 2.300 sites essenciais para as operações do Lumma. A empresa também trabalhou em estreita colaboração com agências locais e internacionais de aplicação da lei para desmantelar a infraestrutura do malware.
Além disso, a Microsoft afirmou que o Departamento de Justiça dos EUA apreendeu o sistema central de comando do Lumma e interrompeu os mercados onde o malware era vendido para outros cibercriminosos.
A Microsoft observou que outras empresas de tecnologia como A Cloudflare, BitSight e Lumen também ajudaram a desmontar o ecossistema de malware Lumma.
Microsoft e agências globais encerram a infraestrutura do malware Lumma
A Microsoft afirma que o Lumma Stealer foi anunciado em fóruns subterrâneos já em 2022 e que o malware recebeu várias atualizações desde então.
O Centro Europeu de Cibercrime da Europol e o Centro de Controle de Cibercrime do Japão também desempenharam papéis-chave no encerramento da infraestrutura local do Lumma.
Lumma é uma ferramenta de malware que cibercriminosos usam para roubar dados sensíveis, incluindo senhas, detalhes de cartões de crédito, informações de contas bancárias e credenciais de carteiras de criptomoedas. A Microsoft disse que o malware se tornou a “ferramenta preferida para cibercriminosos e atores de ameaças online” desde que é fácil de espalhar e contornar algumas defesas de segurança com a programação certa.
De 16 de março a 16 de maio, a Microsoft relatou detectar mais de 394.000 computadores Windows infectados com o malware Lumma. A empresa colaborou com a aplicação da lei e empresas de cibersegurança para interromper as comunicações entre o malware e os dispositivos comprometidos.
Em um exemplo, a Microsoft destacou uma campanha de phishing de março de 2025, onde criminosos enganaram as pessoas fazendo-as acreditar que estavam lidando com a Booking.com. Os atacantes usaram o malware Lumma para realizar roubos financeiros neste esquema.
A Microsoft também relatou que hackers implantaram o Lumma para atingir comunidades de jogos online e sistemas de educação. Outras empresas de cibersegurança notaram seu uso em ataques a setores de manufatura, logística, saúde e outras infraestruturas críticas.
Drainers de criptomoedas roubam milhões enquanto malware se torna mainstream
Os drainers de criptomoedas são softwares maliciosos projetados para roubar o conteúdo de carteiras de criptomoedas e são comumente encontrados em sites de phishing, extensões de navegador prejudiciais, airdrops falsos e outras fraudes.
No início desta semana, o fabricante chinês de impressoras Procolored supostamente distribuiu malware que rouba Bitcoin, embutido em seus drivers oficiais, levando a uma perda de aproximadamente $953.000 em criptomoedas.
No mês passado, um relatório da AMLBot revelou que os drainers de criptomoedas agora estão sendo oferecidos como um produto SaaS (Software-as-a-Service), permitindo que cibercriminosos menos experientes aluguem o serviço por tão pouco quanto $100.
Um relatório de 7 de fevereiro da empresa de análise de blockchain Chainalysis mostra cerca de $51 bilhões em perdas por fraude de criptomoedas em 2024. O relatório detalhou ainda a crescente influência de redes criminosas profissionais, cartéis de fraude, hackers apoiados por estados-nação e fraudes habilitadas por IA.
De acordo com o relatório do braço cibernético do FBI, os americanos perderam cerca de $9,3 bilhões em 2024 através de fraudes e golpes de criptomoedas. Idosos acima de 60 anos são os mais vulneráveis.
Enquanto isso, hackers norte-coreanos têm se beneficiado com até $3 bilhões em criptomoedas de 2017 a 2023. De acordo com a firma de criptomoedas Paradigm, essas campanhas de hacking tornaram-se mais sofisticadas com o tempo.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
