Microsoft, dünya genelinde yaklaşık 400.000 cihazı etkileyen kötü şöhretli bilgi çalan kötü amaçlı yazılım Lumma Stealer'a karşı yasal işlem başlattı. Bu eylem, bu kötü amaçlı yazılımı destekleyen altyapıyı dağıtma çabalarının bir parçası olarak geliyor ve önemli mali kayıplar ve yüksek profilli siber saldırılarla bağlantılıdır.
Önemli Noktalar
-
Microsoft, Lumma Stealer'a karşı yasal işlem başlattı ve operasyonel altyapısını hedef alıyor.
-
Son iki ayda, yaklaşık 400.000 Windows bilgisayarı Lumma tarafından enfekte oldu.
-
ABD Adalet Bakanlığı, Lumma'nın operasyonlarıyla ilişkili birden fazla alan adasını ele geçirdi.
-
Kötü amaçlı yazılım, şifreler ve kripto para verileri gibi hassas bilgileri çalmakla biliniyor.
Lumma Stealer'ın Genel Görünümü
Lumma Stealer, kullanıcıların cihazlarından hassas bilgileri hedef alan sofistike bir kötü amaçlı yazılım türüdür. Giriş kimlik bilgilerini, kredi kartı bilgilerini ve kripto para cüzdanı bilgilerini çıkartma yeteneğine sahiptir. Kötü amaçlı yazılım genellikle oltalama kampanyaları ve kötü niyetli web siteleri aracılığıyla dağıtılmakta, bu da onu hem bireysel kullanıcılar hem de kuruluşlar için önemli bir tehdit haline getirmektedir.
Alınan Yasal Önlemler
Microsoft'un Dijital Suçlar Birimi (DCU), Lumma Stealer ile mücadelede proaktif olmuştur. Aşağıdaki önlemler alınmıştır:
-
Yasal Dava: Microsoft, Lumma'nın operasyonları için kritik olan yaklaşık 2.300 web sitesini kapatmak ve engellemek amacıyla Georgia'daki bir federal mahkemede dava açtı.
-
Alan Adı Ele Geçirmeleri: ABD Adalet Bakanlığı, Microsoft ile işbirliği içinde, Lumma'nın operatörleri tarafından kullanılan beş ana internet alanını ele geçirdi.
-
Uluslararası İşbirliği: Microsoft, Lumma'nın altyapısını küresel olarak dağıtmak için Europol ve Japonya'nın Siber Suç Kontrol Merkezi gibi kolluk kuvvetleriyle çalıştı.
El konulan domainler: Microsoft Blog
Lumma Stealer'ın Etkisi
Lumma Stealer'ın etkisi derin oldu; FBI, kötü amaçlı yazılımın 2023 sonlarından itibaren 1,7 milyondan fazla olaya karıştığını ve yaklaşık 10 milyon enfeksiyon yaşandığını bildirdi. Mali sonuçlar çarpıcı; 2023 yılına ait Lumma ile ilişkili faaliyetlerden kaynaklanan kayıpların 36 milyon doları aştığı tahmin edilmektedir.
Önemli Olaylar
-
Schneider Electric Saldırısı: Lumma, Schneider Electric'e karşı önemli bir siber saldırıda yer aldı; saldırganlar, 400.000'den fazla kullanıcı verisi de dahil olmak üzere kritik verileri çaldıklarını iddia ettiler.
-
Tedarik Zinciri İhlali: Kötü amaçlı yazılım, kullanıcıların Snowflake bulut depolama hesaplarına erişim sağlamak için kimlik bilgilerini ele geçirmek amacıyla kullanıldı ve bu da dikkate değer bir tedarik zinciri saldırısı olarak kaydedildi.
Siber Suçların Yükselişi
Lumma Stealer'ın ortaya çıkışı, siber suçların evrilen manzarasını vurgulamaktadır. Siber suçlular daha sofistike hale geldikçe, sağlam siber güvenlik önlemleri ve endüstri işbirliğine olan ihtiyaç giderek daha kritik hale gelmektedir. Son raporlar, özellikle kripto paraları hedef alan siber tehditlerin arttığını ve son yıllarda dolandırıcılıklara ve sahtekarlıklara milyarlarca dolar kaybedildiğini göstermektedir.
Kaynaklar
-
Microsoft, 400.000 cihaz enfekte olduktan sonra Lumma Stealer'a karşı yasal işlem başlattı, TechRadar.
-
Microsoft, bilgi çalan Lumma'ya karşı yasal işlem başlattı, StartupNews.fyi.
-
Microsoft, bilgi çalan Lumma'ya karşı yasal işlem başlattı, Cointelegraph.
-
Microsoft, bilgi çalan kötü amaçlı yazılım Lumma Stealer'a karşı yasal işlem başlattı, iTnews.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.