Într-o acțiune globală semnificativă, Microsoft a condus o ofensivă împotriva Lumma Stealer, un malware periculos utilizat pentru furtul de date sensibile. Această operațiune marchează un pas important în combaterea criminalității cibernetice, prin eliminarea infrastructurii utilizate de infractori pentru a colecta și monetiza informații furate.
Ce este Lumma Stealer?
Lumma Stealer este un Malware-as-a-Service (MaaS), vândut pe forumuri clandestine și utilizat de sute de actori cibernetici. Acest malware colectează parole, informații financiare și acces la portofele de criptomonede, afectând indivizi și organizații din întreaga lume.
Acțiunea Microsoft
Pe 13 mai 2025, Microsoft a inițiat proceduri legale împotriva Lumma Stealer, obținând un ordin judecătoresc care a permis eliminarea, suspendarea și blocarea a 2.300 de domenii utilizate pentru distribuția malware-ului. În colaborare cu Departamentul de Justiție al SUA, Europol și JC3 din Japonia, Microsoft a reușit să perturbe infrastructura centrală a acestui malware și să blocheze piețele unde era comercializat.
Impactul malware-ului
Între martie și mai 2025, peste 394.000 de computere Windows au fost infectate la nivel global. Printre victime se numără școli, instituții financiare, companii de telecomunicații și spitale, demonstrând amploarea amenințării. Lumma Stealer a fost folosit inclusiv în atacuri de ransomware, împiedicând funcționarea unor servicii critice.
Cum se distribuie Lumma Stealer?
Malware-ul este distribuit prin diverse metode, inclusiv:
- Email-uri de phishing – Mesaje frauduloase care imită branduri cunoscute.
- Malvertising – Reclame online infectate, care redirecționează utilizatorii către site-uri periculoase.
- Exploatarea vulnerabilităților – Utilizatorii care nu își actualizează software-ul sunt expuși riscului.
Măsuri de protecție
Pentru a preveni infectarea cu Lumma Stealer, Microsoft recomandă:
- Autentificare multi-factor (MFA) pentru conturi online.
- Actualizarea constantă a software-ului și utilizarea unor soluții antivirus moderne.
- Precauție în accesarea linkurilor și atașamentelor din emailuri necunoscute.
Concluzie
Operațiunea condusă de Microsoft subliniază importanța cooperării internaționale pentru combaterea criminalității cibernetice. Eliminarea Lumma Stealer reprezintă un succes major în protejarea utilizatorilor și a instituțiilor de atacuri informatice devastatoare. Totuși, amenințările continuă să evolueze, iar securitatea online rămâne o prioritate pentru toți.
Sursa: Microsoft
