Microsoft инициировала судебное разбирательство против Lumma Stealer, известного вредоносного ПО, крадущего информацию, которое заразило примерно 400 000 устройств по всему миру. Этот шаг является частью более широкой попытки разрушить инфраструктуру, поддерживающую это вредоносное ПО, которое связано с значительными финансовыми потерями и высокопрофильными кибератаками.
Ключевые моменты
-
Microsoft подала судебный иск против Lumma Stealer, нацеливаясь на его операционную инфраструктуру.
-
За последние два месяца почти 400 000 компьютеров с Windows были заражены Lumma.
-
Министерство юстиции США конфисковало несколько доменов, связанных с операциями Lumma.
-
Вредоносное ПО известно тем, что крадет конфиденциальную информацию, включая пароли и данные о криптовалюте.
Обзор Lumma Stealer
Lumma Stealer — это сложный вариант вредоносного ПО, который в первую очередь нацелен на конфиденциальную информацию с устройств пользователей. Он способен извлекать учетные данные для входа, данные кредитных карт и информацию о кошельках криптовалюты. Вредоносное ПО обычно распространяется через фишинговые кампании и вредоносные веб-сайты, что делает его значительной угрозой как для отдельных пользователей, так и для организаций.
Принятые юридические меры
Цифровая криминальная единица Microsoft (DCU) активно борется с Lumma Stealer. Были предприняты следующие действия:
-
Юридический иск: Microsoft подала иск в федеральный суд в штате Джорджия, стремясь закрыть и заблокировать почти 2300 веб-сайтов, критически важных для операций Lumma.
-
Конфискация доменов: Министерство юстиции США, в сотрудничестве с Microsoft, конфисковало пять ключевых интернет-доменов, используемых операторами Lumma.
-
Международное сотрудничество: Microsoft работала с правоохранительными органами, включая Европол и Центр контроля киберпреступности Японии, чтобы разрушить инфраструктуру Lumma на глобальном уровне.
Конфискованные домены: Microsoft Blog
Влияние Lumma Stealer
Влияние Lumma Stealer было значительным, при этом ФБР сообщило, что вредоносное ПО было вовлечено в более чем 1,7 миллиона случаев с конца 2023 года, что привело к примерно 10 миллионам инфекций. Финансовые последствия потрясающи, с потерями, превышающими 36 миллионов долларов, связанными с деятельностью Lumma в 2023 году.
Значительные инциденты
-
Атака на Schneider Electric: Lumma была замешана в значительной кибератаке на Schneider Electric, где злоумышленники заявили, что украли критически важные данные, включая более 400 000 строк пользовательских данных.
-
Нарушение цепочки поставок: Вредоносное ПО также использовалось для компрометации учетных данных, которые обеспечили доступ к учетным записям пользователей в облачном хранилище Snowflake, что стало заметной атакой на цепочку поставок.
Рост киберпреступности
Появление Lumma Stealer подчеркивает развивающийся ландшафт киберпреступности. Поскольку киберпреступники становятся все более сложными, необходимость в надежных мерах кибербезопасности и сотрудничестве в отрасли становится все более критической. Недавние отчеты указывают на то, что киберугрозы, особенно те, которые нацелены на криптовалюту, растут, с миллиардами, потерянными из-за мошенничества и обмана в последние годы.
Источники
-
Microsoft подает судебный иск против Lumma Stealer после заражения 400 000 устройств, TechRadar.
-
Microsoft подает судебный иск против крадущего информацию Lumma, StartupNews.fyi.
-
Microsoft подает судебный иск против крадущего информацию Lumma, Cointelegraph.
-
Microsoft подает судебный иск против вредоносного ПО, крадущего информацию Lumma Stealer, iTnews.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.