Microsoft ha iniciado acciones legales contra Lumma Stealer, un notorio malware que roba información y que ha infectado aproximadamente 400,000 dispositivos a nivel mundial. Esta acción forma parte de un esfuerzo más amplio para desmantelar la infraestructura que apoya este malware, que ha sido vinculado a pérdidas financieras sustanciales y ciberataques de alto perfil.
Aspectos Clave
-
Microsoft ha presentado acciones legales contra Lumma Stealer, apuntando a su infraestructura operativa.
-
Casi 400,000 computadoras con Windows han sido infectadas por Lumma en los últimos dos meses.
-
El Departamento de Justicia de EE. UU. ha confiscado múltiples dominios asociados con las operaciones de Lumma.
-
El malware es conocido por robar información sensible, incluyendo contraseñas y datos de criptomonedas.
Descripción General de Lumma Stealer
Lumma Stealer es una variante de malware sofisticada que se dirige principalmente a la información sensible de los dispositivos de los usuarios. Es capaz de extraer credenciales de inicio de sesión, detalles de tarjetas de crédito e información de billeteras de criptomonedas. El malware se distribuye típicamente a través de campañas de phishing y sitios web maliciosos, lo que lo convierte en una amenaza significativa tanto para usuarios individuales como para organizaciones.
Acciones Legales Tomadas
La Unidad de Delitos Digitales (DCU) de Microsoft ha sido proactiva en la lucha contra Lumma Stealer. Las siguientes acciones han sido tomadas:
-
Demanda Legal: Microsoft ha presentado una demanda en un tribunal federal en Georgia, buscando desmantelar y bloquear casi 2,300 sitios web críticos para las operaciones de Lumma.
-
Confiscaciones de Dominios: El Departamento de Justicia de EE. UU., en colaboración con Microsoft, ha confiscado cinco dominios clave utilizados por los operadores de Lumma.
-
Colaboración Internacional: Microsoft ha trabajado con agencias de aplicación de la ley, incluyendo Europol y el Centro de Control de Cibercrimen de Japón, para desmantelar la infraestructura de Lumma a nivel global.
Dominios confiscados: Microsoft Blog
Impacto de Lumma Stealer
El impacto de Lumma Stealer ha sido profundo, con el FBI informando que el malware ha estado involucrado en más de 1.7 millones de instancias desde finales de 2023, llevando a aproximadamente 10 millones de infecciones. Las repercusiones financieras son asombrosas, con pérdidas que superan los 36 millones de dólares atribuidas a actividades relacionadas con Lumma en 2023.
Incidentes Notables
-
Ataque a Schneider Electric: Lumma fue implicado en un ciberataque significativo contra Schneider Electric, donde los atacantes afirmaron haber robado datos críticos, incluyendo más de 400,000 filas de datos de usuarios.
-
Violación de la Cadena de Suministro: El malware también se utilizó para comprometer credenciales que facilitaron el acceso a las cuentas de almacenamiento en la nube de Snowflake de los usuarios, marcando un notable ataque a la cadena de suministro.
El Auge del Cibercrimen
La aparición de Lumma Stealer destaca el paisaje en evolución del cibercrimen. A medida que los cibercriminales se vuelven más sofisticados, la necesidad de medidas de ciberseguridad robustas y colaboración en la industria se vuelve cada vez más crítica. Informes recientes indican que las amenazas cibernéticas, particularmente aquellas que apuntan a criptomonedas, están en aumento, con miles de millones perdidos en estafas y fraudes en los últimos años.
Fuentes
-
Microsoft toma acciones legales contra Lumma Stealer después de que 400,000 dispositivos fueron infectados, TechRadar.
-
Microsoft toma acciones legales contra el ladrón de información Lumma, StartupNews.fyi.
-
Microsoft toma acciones legales contra el ladrón de información Lumma, Cointelegraph.
-
Microsoft presenta acciones legales contra el malware que roba información Lumma Stealer, iTnews.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.