微軟(452.57, -5.60, -1.22%)周三表示，在全球執(zhí)法機(jī)構(gòu)的協(xié)助下，其成功瓦解了 Lumma Stealer 惡意軟件項(xiàng)目。
這家科技巨頭在一篇博客文章中稱，其數(shù)字犯罪部門(mén)發(fā)現(xiàn)，2025 年 3 月 16 日至 5 月 16 日期間，全球超過(guò) 39.4 萬(wàn)臺(tái) Windows 電腦感染了 Lumma 惡意軟件。
微軟在博文中指出，Lumma 惡意軟件是惡意行為者常用的黑客工具，黑客利用它竊取密碼、信用卡信息、銀行賬戶和加密貨幣錢(qián)包。
微軟表示，其數(shù)字犯罪部門(mén)在美國(guó)佐治亞州北區(qū)地方法院的法院命令協(xié)助下，拆除了支撐 Lumma 基礎(chǔ)設(shè)施的網(wǎng)絡(luò)域名。隨后，美國(guó)司法部控制了 Lumma 的 “中央指揮系統(tǒng)”，并關(guān)閉了惡意行為者購(gòu)買該惡意軟件的在線市場(chǎng)。
博文中提到，日本網(wǎng)絡(luò)犯罪控制中心 “協(xié)助暫停了位于日本本土的 Lumma 基礎(chǔ)設(shè)施”。
微軟在博文中稱：“通過(guò)與執(zhí)法機(jī)構(gòu)和行業(yè)合作伙伴合作，我們已切斷了惡意工具與受害者之間的通信。此外，微軟扣押或接管的 1300 多個(gè)域名（包括在歐洲刑警組織支持下由執(zhí)法機(jī)構(gòu)處理的 300 個(gè)域名）將被重定向到微軟的‘Sinkhole’（陷阱服務(wù)器）。”
微軟表示，Cloudflare、Bitsight 和 Lumen 等其他科技公司也協(xié)助瓦解了 Lumma 惡意軟件生態(tài)系統(tǒng)。
博文稱，至少?gòu)?2022 年起，黑客就通過(guò)地下在線論壇購(gòu)買 Lumma 惡意軟件，而開(kāi)發(fā)者則 “不斷提升其功能”。微軟指出，該惡意軟件因其易于傳播且通過(guò)適當(dāng)編程可突破某些安全防御，已成為 “網(wǎng)絡(luò)罪犯和在線威脅行為者的首選工具”。
微軟舉例說(shuō)明犯罪分子如何使用 Lumma：在 2025 年 3 月的一次網(wǎng)絡(luò)釣魚(yú)活動(dòng)中，惡意行為者誤導(dǎo)人們，使其誤以為他們是在線旅游服務(wù)平臺(tái)Booking.com的工作人員。該公司稱，這些網(wǎng)絡(luò)罪犯利用 Lumma 惡意軟件實(shí)施了金融犯罪。
此外，微軟表示，黑客還利用 Lumma 攻擊在線游戲社區(qū)和教育系統(tǒng)，而其他網(wǎng)絡(luò)安全公司指出，該惡意軟件已被用于針對(duì)制造業(yè)、物流、醫(yī)療保健及其他相關(guān)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊。
