Microsoft a engagé des poursuites judiciaires contre Lumma Stealer, un malware notoire de vol d'informations qui a infecté environ 400 000 appareils dans le monde. Cette action s'inscrit dans un effort plus large pour démanteler l'infrastructure soutenant ce malware, qui a été lié à des pertes financières substantielles et à des cyberattaques de haut niveau.
Points clés
-
Microsoft a déposé une action en justice contre Lumma Stealer, ciblant son infrastructure opérationnelle.
-
Près de 400 000 ordinateurs Windows ont été infectés par Lumma au cours des deux derniers mois.
-
Le ministère américain de la Justice a saisi plusieurs domaines associés aux opérations de Lumma.
-
Le malware est connu pour voler des informations sensibles, y compris des mots de passe et des données de cryptomonnaie.
Vue d'ensemble de Lumma Stealer
Lumma Stealer est une variante de malware sophistiquée qui cible principalement les informations sensibles des appareils des utilisateurs. Il est capable d'extraire des identifiants de connexion, des détails de cartes de crédit et des informations de portefeuille de cryptomonnaie. Le malware est généralement distribué par le biais de campagnes de phishing et de sites Web malveillants, ce qui en fait une menace significative tant pour les utilisateurs individuels que pour les organisations.
Actions judiciaires entreprises
Unité des crimes numériques (DCU) de Microsoft a été proactive dans la lutte contre Lumma Stealer. Les actions suivantes ont été entreprises :
-
Dépôt légal : Microsoft a déposé une plainte dans un tribunal fédéral en Géorgie, cherchant à fermer et à bloquer près de 2 300 sites Web critiques pour les opérations de Lumma.
-
Saisies de domaines : Le ministère américain de la Justice, en collaboration avec Microsoft, a saisi cinq domaines Internet clés utilisés par les opérateurs de Lumma.
-
Collaboration internationale : Microsoft a travaillé avec des agences d'application de la loi, y compris Europol et le Centre de contrôle de la cybercriminalité du Japon, pour démanteler l'infrastructure de Lumma à l'échelle mondiale.
Domaines confisqués : Microsoft Blog
Impact de Lumma Stealer
L'impact de Lumma Stealer a été profond, le FBI rapportant que le malware a été impliqué dans plus de 1,7 million d'instances depuis fin 2023, entraînant environ 10 millions d'infections. Les répercussions financières sont stupéfiantes, avec des pertes dépassant 36 millions de dollars attribuées aux activités liées à Lumma en 2023 seulement.
Incidents notables
-
Attaque contre Schneider Electric : Lumma a été impliqué dans une cyberattaque significative contre Schneider Electric, où les attaquants ont affirmé avoir volé des données critiques, y compris plus de 400 000 lignes de données utilisateur.
-
Violation de la chaîne d'approvisionnement : Le malware a également été utilisé pour compromettre des identifiants qui ont facilité l'accès aux comptes de stockage cloud Snowflake des utilisateurs, marquant une attaque notable de la chaîne d'approvisionnement.
L'essor de la cybercriminalité
L'émergence de Lumma Stealer met en évidence l'évolution du paysage de la cybercriminalité. À mesure que les cybercriminels deviennent plus sophistiqués, le besoin de mesures de cybersécurité robustes et de collaboration entre les secteurs devient de plus en plus critique. Des rapports récents indiquent que les menaces cybernétiques, en particulier celles ciblant les cryptomonnaies, sont en hausse, avec des milliards perdus à cause d'escroqueries et de fraudes ces dernières années.
Sources
-
Microsoft engage des poursuites judiciaires contre Lumma Stealer après l'infection de 400 000 appareils, TechRadar.
-
Microsoft engage des poursuites judiciaires contre le voleur d'informations Lumma, StartupNews.fyi.
-
Microsoft engage des poursuites judiciaires contre le voleur d'informations Lumma, Cointelegraph.
-
Microsoft engage des poursuites judiciaires contre le malware de vol d'informations Lumma Stealer, iTnews.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.