微软：全球有39.4万台Windows电脑感染了Lumma恶意软件

微软周三表示，在全球执法人员的帮助下，它破解了Lumma Stealer恶意软件项目。

这家科技巨头在一篇博客文章中表示，其数字犯罪部门发现，在3月16日至5月16日期间，全球有39.4万台Windows电脑感染了Lumma恶意软件。

微软在帖子中表示，Lumma恶意软件是坏人最喜欢使用的黑客工具。黑客利用该恶意软件窃取密码、信用卡、银行账户和加密货币钱包。

微软表示，其数字犯罪部门在美国乔治亚州北区地方法院的法院命令的帮助下，能够拆除支撑Lumma基础设施的网络域名。

美国司法部随后控制了Lumma的“中央指挥结构”，并捣毁了不法分子购买恶意软件的在线市场。

博客文章称，日本的网络犯罪控制中心“促成了Lumma当地基础设施的暂停”。

微软在帖子中表示：“我们与执法部门和行业合作伙伴合作，切断了恶意工具与受害者之间的通信。”“此外，被微软查封或转移到微软的1300多个域名，包括执法部门在欧洲刑警组织支持下采取行动的300个域名，将被重定向到微软的天坑。”

微软表示，其他科技公司，如Cloudflare、Bitsight和Lumen也帮助打破了Lumma恶意软件生态系统。

至少从2022年开始，黑客就一直在通过地下在线论坛购买Lumma恶意软件，而开发人员一直在“不断提高其能力”。

该公司表示，该恶意软件已经成为“网络犯罪分子和网络威胁行为者的首选工具”，因为它很容易传播，并通过正确的编程突破一些安全防御。

在犯罪分子如何利用Lumma的一个例子中，微软指出，2025年3月的一次网络钓鱼活动中，坏人误导人们相信他们是Booking.com在线旅游服务的一部分。

该公司表示，这些网络犯罪分子利用Lumma恶意软件实施了这一计划中的金融犯罪。

此外，微软表示，黑客利用Lumma攻击在线游戏社区和教育系统，而其他网络安全公司也注意到，这种恶意软件已被用于针对制造业、物流、医疗保健和其他相关关键基础设施的网络攻击。

花花编辑