Awal bulan ini, tindakan gangguan terkoordinasi yang menargetkan operasi pencuri informasi Lumma Malware-as-A-Service (MAAS) menyita ribuan domain dan bagian dari tulang punggung infrastrukturnya di seluruh dunia.
Upaya ini melibatkan banyak perusahaan teknologi dan otoritas penegak hukum, yang mengakibatkan penyitaan Microsoft dari sekitar 2.300 domain setelah tindakan hukum terhadap malware pada 13 Mei 2025.
Pada saat yang sama, Departemen Kehakiman (DOJ) mengganggu pasar tempat malware disewa untuk penjahat cyber oleh merebut panel kontrol Lummasementara Europol’s Europeancrime Centre (EC3) dan Jepang Cyber Crime Center (JC3) membantu merebut infrastruktur Lumma yang berbasis di Eropa dan Jepang.
“Antara 16 Maret 2025, dan 16 Mei 2025, Microsoft mengidentifikasi lebih dari 394.000 komputer Windows yang terinfeksi secara global oleh malware Lumma. Bekerja dengan penegakan hukum dan mitra industri, kami telah memutuskan komunikasi antara alat jahat dan korban,” kata Steven MasadaAsisten Penasihat Umum Unit Kejahatan Digital Microsoft.
“Upaya gangguan pencuri Lumma menyangkal akses operator Lumma ke panel kontrol mereka, pasar data curian, dan infrastruktur internet yang digunakan untuk memfasilitasi pengumpulan dan pengelolaan data itu. Tindakan ini membebankan biaya operasional dan keuangan pada baik operator Lumma dan pelanggan mereka, memaksa mereka untuk membatalkan layanan mereka pada infrastruktur alternatif,” alternatif, “alternatif,” alternatif, “alternatif,” alternatif, “alternatif infrastruktur alternatif,” Cloudflare ditambahkan Hari ini.
Perusahaan lain yang terlibat dalam aksi bersama terhadap infrastruktur Lumma termasuk Eset, Cleandns, Bitight, Lumen, Registri GMOdan firma hukum global Orrick.
Cloudflare mengatakan pencuri Lumma menyalahgunakan layanan mereka untuk menyembunyikan alamat IP asal server yang digunakan para aktor ancaman untuk mengumpulkan kredensial dan data curian.
Bahkan setelah menangguhkan domain yang digunakan oleh operasi, malware melewati halaman peringatan interstitial cloudflare, menyebabkan perusahaan mengambil langkah tambahan untuk memblokir exfiltration data.
“Tim Kepercayaan dan Keselamatan Cloudflare berulang kali menandai domain yang digunakan oleh para penjahat dan menangguhkan akun mereka,” jelas Cloudflare.
“Pada bulan Februari 2025, malware Lumma diamati melewati halaman peringatan interstitial Cloudflare, yang merupakan salah satu penanggulangan yang digunakan Cloudflare untuk mengganggu aktor jahat. Sebagai tanggapan, Cloudflare menambahkan layanan pintu putar ke halaman peringatan interstitial, sehingga malware tidak bisa memotongnya.” “” “” “” “” “” “” “” “Di Malware.
Apa itu malware lumma?
Lumma (juga dikenal sebagai Lummac2) adalah pencuri informasi yang menargetkan malware-as-a-service yang menargetkan sistem Windows dan MacOS yang dapat disewa oleh penjahat cyber untuk berlangganan antara $ 250 dan $ 1.000.
Malware hadir dengan lanjutan penghindaran Dan pencurian data kemampuan, dan biasanya didistribusikan melalui berbagai saluran, termasuk Komentar GitHub, Situs Generator Telanjang DeepfakeDan Malvertising untuk menginfeksi korban.
Setelah mengkompromikan suatu sistem, Lumma dapat mencuri data dari browser web dan aplikasi, termasuk dompet dan cookie cryptocurrency, kredensial, kata sandi, kartu kredit, dan riwayat penelusuran dari Google Chrome, Microsoft Edge, Mozilla Firefox, dan browser kromium lainnya.
Data yang dicuri ini kemudian dikumpulkan ke dalam arsip dan dikirim kembali ke server yang dikendalikan penyerang, yang akan menjual informasi tentang pasar kejahatan dunia maya atau menggunakannya dalam serangan lain.
Infostealer pertama kali tersedia untuk pembelian di forum kejahatan dunia maya untuk pertama kalinya pada bulan Desember 2022, dan Kela dilaporkan bahwa itu menjadi populer di kalangan penjahat dunia maya hanya beberapa bulan kemudian.
Sebagai Laporan Intel Ancaman 2025 IBM X-Force catatantelah ada peningkatan 12% dalam kredensial infostealer untuk dijual di web gelap selama setahun terakhir, menyusul peningkatan besar -besaran dalam infostealer yang dikirim melalui phishing, dengan Lumma menjadi yang paling lazim dengan margin besar.
Lumma telah digunakan Kampanye malvertisi besar -besaran Itu telah memengaruhi ratusan ribu PC dan oleh banyak kelompok ancaman dan aktor terkenal, termasuk Laba -laba yang tersebar Kolektif kejahatan dunia maya.
Baru-baru ini, data yang dicuri menggunakan malware mencuri informasi telah berada di balik pelanggaran berdampak tinggi di Powerschool, Hottopik, CircleciDan Kepingan salju.
Selain terbiasa melanggar jaringan perusahaankredensial yang dicuri oleh malware infostealer juga telah digunakan untuk menyebabkan kekacauan dengan merusak informasi perutean jaringan, seperti yang ditunjukkan oleh Aktor ancaman membajak akun matang oranye spanyol untuk mengonfigurasi konfigurasi routing BGP dan konfigurasi RPKI.
Hari ini, FBI dan CISA juga merilis penasihat bersama Dengan informasi terperinci tentang indikator kompromi (IOC) dan taktik, teknik, dan prosedur (TTP) yang diketahui terkait dengan aktor ancaman yang menggunakan malware luma.
