Microsoft уничтожила более 2300 сайтов вредоносного ПО Lumma для кражи учетных данных

Microsoft заявила, что уничтожила сеть вредоносного ПО Lumma Stealer. В сотрудничестве с международными правоохранительными органами технологическая компания захватила несколько вредоносных доменов и пресекла широко распространенную киберпреступную деятельность.

В пост в блоге, Microsoft раскрыла, что федеральный суд в Джорджии санкционировал действие своего подразделения по борьбе с цифровыми преступлениями для удаления, блокировки или приостановки работы почти 2300 веб-сайтов, необходимых для операций Lumma. Компания также тесно сотрудничала с местными и международными правоохранительными органами для демонтажа инфраструктуры вредоносного ПО.

Кроме того, Microsoft заявила, что Министерство юстиции США захватило центральную систему управления Lumma и пресекло работу рынков, где вредоносное ПО продавалось другим киберпреступникам.

Microsoft отметила, что другие технологические компании, такие как Cloudflare, BitSight и Lumen, также помогли разобрать экосистему вредоносного ПО Lumma.

Microsoft и глобальные агентства ликвидировали инфраструктуру вредоносного ПО Lumma

Microsoft заявляет, что Lumma Stealer рекламировался на теневых форумах уже в 2022 году и с тех пор получил несколько обновлений.

Европейский центр по борьбе с киберпреступностью Европола и Японский центр по борьбе с киберпреступлением также сыграли ключевую роль в ликвидации локальной инфраструктуры Lumma.

Lumma — это инструмент вредоносного ПО, который киберпреступники используют для кражи конфиденциальных данных, включая пароли, данные кредитных карт, информацию о банковских счетах и учетные данные криптокошельков. По словам Microsoft, вредоносное ПО стало «инструментом выбора для киберпреступников и онлайн-злоумышленников», поскольку его легко распространять и обходить некоторые средства защиты при правильной настройке.

С 16 марта по 16 мая Microsoft зафиксировала заражение более 394 000 компьютеров под управлением Windows вредоносным ПО Lumma. Компания сотрудничала с правоохранительными органами и фирмами в области кибербезопасности, чтобы прервать связь между вредоносным ПО и скомпрометированными устройствами.

В одном из примеров Microsoft выделила фишинговую кампанию в марте 2025 года, когда злоумышленники обманом заставили людей поверить, что они имеют дело с Booking.com. В рамках этой схемы злоумышленники использовали вредоносное ПО Lumma для финансового мошенничества.

Microsoft также сообщила, что хакеры развернули Lumma для атак на сообщества онлайн-игроков и образовательные системы. Другие компании в сфере кибербезопасности отметили его использование в атаках на производственный сектор, логистику, здравоохранение и другие критически важные отрасли.

Криптодрейнеры похищают миллионы, поскольку вредоносное ПО становится мейнстримом

Криптодрейнеры — это вредоносное программное обеспечение, предназначенное для кражи содержимого криптовалютных кошельков. Оно часто встречается на фишинговых сайтах, вредоносных расширениях браузера, поддельных аирдропах и других схемах мошенничества.

На этой неделе китайский производитель принтеров Procolored, как сообщается, распространял вредоносное ПО, крадущее биткоины, в bundled с официальными драйверами, что привело к потере примерно 953 000 долларов в криптовалюте.

В прошлом месяце отчет AMLBot показал, что криптодрейнеры теперь предлагаются в виде продукта SaaS (программное обеспечение как услуга), что позволяет менее квалифицированным киберпреступникам арендовать этот сервис всего за 100 долларов.

Отчет компании Chainalysis от 7 февраля показывает, что в 2024 году потери от мошенничества с криптовалютами составили около 51 миллиарда долларов. В отчете также подробно описывается растущее влияние профессиональных преступных сетей, картелей мошенников, хакеров, поддерживаемых государствами, и мошеннических схем с использованием ИИ.

Согласно отчету киберподразделения ФБР, американцы потеряли около 9,3 миллиарда долларов в 2024 году в результате мошенничества с криптовалютами. Пожилые люди старше 60 лет являются наиболее уязвимыми.

Тем временем, северокорейские хакеры похитили до 3 миллиардов долларов в криптовалюте с 2017 по 2023 год. По словам криптокомпании Paradigm, эти хакерские кампании со временем становились все более изощренными.