5月21日，微軟發(fā)布官方博文表示，微軟數(shù)字犯罪部門已于5月13日對Lumma Stealer（以下簡稱”lumma”）提起訴訟。

微軟官網(wǎng)

據(jù)博客信息，Lumma是數(shù)百名網(wǎng)絡(luò)威脅行為者常用的信息竊取惡意軟件。Lumma會(huì)竊取密碼、信用卡、銀行賬戶和加密貨幣錢包，并使犯罪分子能夠劫持學(xué)校勒索贖金、盜取銀行賬戶并中斷關(guān)鍵服務(wù)。

微軟表示，在3月16日至5月16日期間，全球共發(fā)現(xiàn)超過39.4萬臺(tái)Windows電腦被Lumma惡意軟件感染，目前微軟已與相關(guān)部門協(xié)作，切斷了該惡意軟件與用戶之間的連接。此外，超過1300個(gè)被微軟查封或轉(zhuǎn)移的域名將被重定向至微軟的漏洞攻擊點(diǎn)。

該博客稱，微軟的DCU（數(shù)字犯罪調(diào)查組）根據(jù)一項(xiàng)法院命令查封并協(xié)助關(guān)閉、暫停和屏蔽了約2300個(gè)構(gòu)成Lumma基礎(chǔ)設(shè)施網(wǎng)絡(luò)的惡意域名。與此同時(shí)，美國司法部（DOJ）查封了Lumma的中央指揮結(jié)構(gòu)，并搗毀了向其他網(wǎng)絡(luò)犯罪分子兜售工具的地下交易市場。歐洲刑警組織的歐洲網(wǎng)絡(luò)犯罪中心（EC3）和日本網(wǎng)絡(luò)犯罪控制中心（JC3）協(xié)助暫停了位于當(dāng)?shù)氐腖umma基礎(chǔ)設(shè)施運(yùn)行。

自2022年以來，Lumma就通過地下論壇進(jìn)行營銷和銷售，多年來，其開發(fā)者不斷推出新版本以持續(xù)增強(qiáng)功能。

據(jù)博客，Lumma易于傳播、難以檢測，且可被編程繞過某些安全防御措施，因此成為網(wǎng)絡(luò)犯罪分子和在線威脅行為體的首選工具，會(huì)偽裝成微軟等受信任的品牌，通過魚叉式釣魚郵件、惡意廣告等多種渠道進(jìn)行傳播。例如，在2025年3月，微軟威脅情報(bào)團(tuán)隊(duì)發(fā)現(xiàn)了一場冒充在線旅游平臺(tái)Booking.com的網(wǎng)絡(luò)釣魚活動(dòng)。該活動(dòng)利用包括Lumma在內(nèi)的多種憑證竊取惡意軟件實(shí)施金融欺詐和盜竊。

此外，Lumma還被用于針對游戲社區(qū)和教育系統(tǒng)的攻擊，并對全球安全構(gòu)成持續(xù)威脅。多家網(wǎng)絡(luò)安全公司的報(bào)告指出，該惡意軟件已被用于攻擊制造業(yè)、電信、物流、金融和醫(yī)療保健等關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域。

微軟表示，他們已與政府和業(yè)界其他機(jī)構(gòu)展開合作，包括網(wǎng)絡(luò)安全公司ESET、Bitsight、Lumen、Cloudflare、CleanDNS和GMO Registry，微軟數(shù)據(jù)中心 (DCU) 將繼續(xù)適應(yīng)和創(chuàng)新，以打擊網(wǎng)絡(luò)犯罪，并幫助確保關(guān)鍵基礎(chǔ)設(shè)施、客戶和在線用戶的安全。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。