Un consorțiu de Agențiile globale de aplicare a legii și companiile tehnologice au anunțat miercuri că au perturbat malware infostealer Cunoscut sub numele de Lumma. Unul dintre cei mai populari infostealeri din întreaga lume, Lumma a fost folosit de sute din ceea ce Microsoft numește „actori de amenințare cibernetică” pentru a fura parole, carduri de credit și informații bancare și detalii ale portofelului de criptocurrency. Instrumentul, despre care oficialii spun că este dezvoltat în Rusia, a oferit ciberneticului informațiile și acreditările de care aveau nevoie pentru a scurge conturile bancare, a perturba serviciile și a efectua atacuri de extorsiune a datelor împotriva școlilor, printre altele.
Microsoft’s Unitatea de infracțiuni digitale (DCU) a obținut un ordin de la o instanță de district a Statelor Unite săptămâna trecută pentru a confisca și a reduce aproximativ 2.300 de domenii care stau la baza infrastructurii Lumma. În același timp, Departamentul de Justiție al SUA a confiscat infrastructura de comandă și control a Lumma și a perturbat piețele cibernetice care au vândut malware -ul Lumma. Toate acestea au fost coordonate, de asemenea, cu perturbarea infrastructurii regionale Lumma de către Centrul cibernetic european al Europol și Centrul de Control CyberCrime din Japonia.
Avocații Microsoft au scris miercuri că Lumma, care este cunoscută și sub numele de Lummac2, s -a răspândit atât de pe larg, deoarece este „ușor de distribuit, dificil de detectat și poate fi programat pentru a ocoli anumite apărări de securitate.” Steven Masada, consilier general asistent la DCU Microsoft, spune într-o postare pe blog că Lumma este un „instrument de acces”, inclusiv pentru notoriu Păianjen împrăștiat Gang cibernetic. Atacatorii distribuie malware -ul folosind atacuri de phishing vizate care, de obicei, înlocuiesc companiile și serviciile consacrate, precum Microsoft în sine, pentru a păcăli victimele.
Comentarii recente