Microsoft ликвидировала более 2300 сайтов, распространяющих вредоносное ПО Lumma, которое похищалоdent

Компания Microsoft заявила о ликвидации сети вредоносного ПО Lumma Stealer. В сотрудничестве с международными правоохранительными органами компания изъяла несколько вредоносных доменов и пресекла масштабную киберпреступную деятельность.

В своем блогеMicrosoft сообщила, что федеральный суд в Джорджии уполномочил ее подразделение по борьбе с цифровыми преступлениями закрыть, заблокировать или приостановить работу почти 2300 веб-сайтов, имеющих важное значение для деятельности Lumma. Компания также тесно сотрудничала с местными и международными правоохранительными органами для ликвидации инфраструктуры вредоносного ПО.

Кроме того, Microsoft заявила, что Министерство юстиции США изъяло центральную систему управления Lumma и пресекло деятельность торговых площадок, где вредоносное ПО продавалось другим киберпреступникам.

Компания Microsoft отметила, что другие технологические компании, такие как Cloudflare, BitSight и Lumen, также помогли разрушить экосистему вредоносного ПО Lumma.

Microsoft и международные организации закрыли инфраструктуру вредоносного ПО Lumma

Компания Microsoft заявляет, что вредоносная программа Lumma Stealer рекламировалась на подпольных форумах еще в 2022 году и с тех пор получила множество обновлений.

Европейский центр по борьбе с киберпреступностью Европола и Центр по контролю за киберпреступностью Японии также сыграли ключевую роль в отключении местной инфраструктуры Lumma.

Lumma — это вредоносная программа, которую киберпреступники используют для кражи конфиденциальных данных, включая пароли, данные кредитных карт, информацию о банковских счетах и ​​учетныеdent. Microsoft заявила, что эта вредоносная программа стала «излюбленным инструментом киберпреступников и онлайн-угроз», поскольку при правильном программировании она легко распространяется и обходит некоторые системы защиты.

С 16 марта по 16 мая Microsoft сообщила об обнаружении более 394 000 компьютеров под управлением Windows, зараженных вредоносным ПО Lumma. Компания сотрудничала с правоохранительными органами и фирмами, занимающимися кибербезопасностью, чтобы прервать обмен данными между вредоносным ПО и скомпрометированными устройствами.

В качестве примера Microsoft привела фишинговую кампанию, проведенную в марте 2025 года, в ходе которой злоумышленники обманом заставляли людей думать, что они имеют дело с Booking.com. Для совершения финансовых краж злоумышленники использовали вредоносное ПО Lumma.

Компания Microsoft также сообщила, что хакеры использовали Lumma для атак на онлайн-игровые сообщества и образовательные системы. Другие компании, занимающиеся кибербезопасностью, отметили его использование в атаках на производственные предприятия, логистические компании, учреждения здравоохранения и другие сектора критической инфраструктуры.

Криптовалютные мошенники похищают миллионы, поскольку вредоносное ПО становится всё более распространённым

Программы для кражи криптовалюты — это вредоносное программное обеспечение, предназначенное для кражи содержимого криптовалютных кошельков. Они часто встречаются на фишинговых сайтах, в вредоносных расширениях для браузеров, поддельных аирдропах и других мошеннических схемах.

Ранее на этой неделе китайский производитель принтеров Procolored, как сообщается, распространил Bitcoinдля кражи , распространяемое вместе с официальными драйверами, что привело к потере примерно 953 000 долларов в криптовалюте.

В прошлом месяце в отчете AMLBot сообщалось, что киберпреступникам, занимающимся хищением криптовалюты, теперь предлагается продукт SaaS (программное обеспечение как услуга), позволяющий менее опытным киберпреступникам арендовать услугу всего за 100 долларов.

В отчете аналитической компании Chainalysis, занимающейся блокчейн-технологиями, от 7 февраля указаны убытки от мошенничества с криптовалютами в 2024 году в размере около 51 миллиарда долларов. В отчете также подробно описывается растущее влияние профессиональных преступных сетей, мошеннических картелей, хакеров, поддерживаемых государством, и мошеннических схем, использующих искусственный интеллект.

Согласно отчету киберподразделения ФБР, в 2024 году американцы потеряли около 9,3 миллиарда долларов из-за мошенничества с криптовалютой. Наиболее уязвимыми являются пожилые люди старше 60 лет.

Тем временем северокорейские хакеры с 2017 по 2023 год похитили криптовалюты на сумму до 3 миллиардов долларов. По данным криптокомпании Paradigm, эти хакерские атаки со временем стали более изощренными.