LATEST
Η Microsoft εξάρθρωσε το Lumma Stealer
Η Microsoft ανακοίνωσε την εξάρθρωση του κακόβουλου λογισμικού Lumma Stealer με τη βοήθεια διαφόρων υπηρεσιών επιβολής του νόμου σε όλο τον κόσμο. Σύμφωνα με ανάρτηση στο εταιρικό ιστολόγιο της Microsoft, η μονάδα ψηφιακού εγκλήματος της εταιρείας ανακάλυψε ότι πάνω από 394.000 υπολογιστές με Windows είχαν μολυνθεί από το κακόβουλο λογισμικό Lumma παγκοσμίως μεταξύ 16 Μαρτίου και 16 Μαΐου. Το κακόβουλο λογισμικό Lumma ήταν ένα «αγαπημένο» εργαλείο hacking, αναφέρει η Microsoft σε ανάρτηση, με τους χάκερ να χρησιμοποιούν το κακόβουλο λογισμικό για να κλέψουν κωδικούς πρόσβασης, πιστωτικές κάρτες, τραπεζικούς λογαριασμούς και πορτοφόλια κρυπτονομισμάτων. Παρόλα αυτά, η μονάδα ψηφιακού εγκλήματος της Microsoft κατάφερε να διαλύσει τους διαδικτυακούς τομείς που υποστηρίζουν την υποδομή της Lumma με τη βοήθεια δικαστικής εντολής από το Περιφερειακό Δικαστήριο των ΗΠΑ για τη Βόρεια Περιφέρεια της Τζόρτζια.
Στη συνέχεια, το Υπουργείο Δικαιοσύνης των ΗΠΑ ανέλαβε τον έλεγχο της κεντρικής δομής διοίκησης της Lumma και κατέστειλε τις διαδικτυακές αγορές όπου οι κακόβουλοι παράγοντες αγόραζαν το κακόβουλο λογισμικό. Η Microsoft αναφέρει ότι το κέντρο ελέγχου του κυβερνοεγκλήματος της Ιαπωνίας διευκόλυνε την αναστολή της τοπικής υποδομής Lumma.
Οι hacker αγόραζαν το κακόβουλο λογισμικό Lumma μέσω υπόγειων διαδικτυακών φόρουμ τουλάχιστον από το 2022, ενώ οι προγραμματιστές βελτίωναν συνεχώς τις δυνατότητές του. Το κακόβουλο λογισμικό έγινε έτσι το εργαλείο που χρησιμοποιούν οι κυβερνοεγκληματίες και άλλοι διαδικτυακοί απειλητικοί παράγοντες, επειδή είναι εύκολο να εξαπλωθεί και να παραβιάσει ορισμένες άμυνες ασφαλείας με τον σωστό προγραμματισμό.
Σε ένα παράδειγμα του πώς οι εγκληματίες χρησιμοποίησαν το Lumma, η Microsoft επεσήμανε μια εκστρατεία ηλεκτρονικού «ψαρέματος» τον Μάρτιο του 2025, στην οποία κακοποιοί παραπλάνησαν ανθρώπους κάνοντάς τους να πιστέψουν ότι ήταν μέρος της online ταξιδιωτικής υπηρεσίας Booking.com. Επιπλέον, το κακόβουλο λογισμικό χρησιμοποιήθηκε για την εκτέλεση οικονομικών εγκλημάτων.
