Microsoft ha avviato un'azione legale contro Lumma Stealer, un noto malware che ruba informazioni e che ha infettato circa 400.000 dispositivi a livello globale. Questa azione fa parte di uno sforzo più ampio per smantellare l'infrastruttura che supporta questo malware, che è stato collegato a perdite finanziarie sostanziali e attacchi informatici di alto profilo.
Principali punti salienti
-
Microsoft ha intentato un'azione legale contro Lumma Stealer, mirando alla sua infrastruttura operativa.
-
Quasi 400.000 computer Windows sono stati infettati da Lumma negli ultimi due mesi.
-
Il Dipartimento di Giustizia degli Stati Uniti ha sequestrato più domini associati alle operazioni di Lumma.
-
Il malware è noto per rubare informazioni sensibili, tra cui password e dati sulle criptovalute.
Panoramica di Lumma Stealer
Lumma Stealer è una variante di malware sofisticata che mira principalmente a rubare informazioni sensibili dai dispositivi degli utenti. È in grado di estrarre credenziali di accesso, dettagli delle carte di credito e informazioni sui portafogli di criptovalute. Il malware viene tipicamente distribuito attraverso campagne di phishing e siti web dannosi, rendendolo una minaccia significativa sia per gli utenti individuali che per le organizzazioni.
Azioni legali intraprese
Il Digital Crimes Unit (DCU) di Microsoft è stato proattivo nella lotta contro Lumma Stealer. Le seguenti azioni sono state intraprese:
-
Ricorso legale: Microsoft ha presentato una causa in un tribunale federale in Georgia, cercando di chiudere e bloccare quasi 2.300 siti web critici per le operazioni di Lumma.
-
Sequestro di domini: Il Dipartimento di Giustizia degli Stati Uniti, in collaborazione con Microsoft, ha sequestrato cinque domini internet chiave utilizzati dagli operatori di Lumma.
-
Collaborazione internazionale: Microsoft ha collaborato con agenzie di polizia, tra cui Europol e il Centro di Controllo del Crimine Informatico del Giappone, per smantellare l'infrastruttura di Lumma a livello globale.
Domini confiscati: Microsoft Blog
Impatto di Lumma Stealer
L'impatto di Lumma Stealer è stato profondo, con l'FBI che riporta che il malware è stato coinvolto in oltre 1,7 milioni di istanze dalla fine del 2023, portando a circa 10 milioni di infezioni. Le ripercussioni finanziarie sono straordinarie, con perdite superiori a 36 milioni di dollari attribuite ad attività legate a Lumma nel solo 2023.
Incidenti notevoli
-
Attacco a Schneider Electric: Lumma è stato implicato in un significativo attacco informatico contro Schneider Electric, dove gli aggressori hanno affermato di aver rubato dati critici, inclusi oltre 400.000 righe di dati degli utenti.
-
Violazione della catena di approvvigionamento: Il malware è stato utilizzato anche per compromettere credenziali che hanno facilitato l'accesso agli account di archiviazione cloud Snowflake degli utenti, segnando un notevole attacco alla catena di approvvigionamento.
La crescita del crimine informatico
L'emergere di Lumma Stealer evidenzia l'evoluzione del panorama del crimine informatico. Man mano che i criminali informatici diventano più sofisticati, la necessità di misure di cybersecurity robuste e di collaborazione tra settori diventa sempre più critica. Rapporti recenti indicano che le minacce informatiche, in particolare quelle che mirano alle criptovalute, sono in aumento, con miliardi persi a causa di truffe e frodi negli ultimi anni.
Fonti
-
Microsoft intraprende azioni legali contro Lumma Stealer dopo che 400.000 dispositivi sono stati infettati, TechRadar.
-
Microsoft intraprende azioni legali contro l'infostealer Lumma, StartupNews.fyi.
-
Microsoft intraprende azioni legali contro l'infostealer Lumma, Cointelegraph.
-
Microsoft presenta un'azione legale contro il malware che ruba informazioni Lumma Stealer, iTnews.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.