Μια σημαντική διεθνής επιχείρηση κατάφερε να διακόψει τη λειτουργία του Lumma Stealer, ενός από τα πιο διαδεδομένα και επικίνδυνα malware τύπου infostealer που έχει μολύνει εκατοντάδες χιλιάδες υπολογιστές παγκοσμίως. Η δράση αυτή, που πραγματοποιήθηκε μεταξύ των μηνών Μαρτίου και Μαΐου 2025, οδήγησε στη δέσμευση περίπου 2.300 κακόβουλων domains που χρησιμοποιούσε το κακόβουλο λογισμικό για να ελέγχει και να διαχειρίζεται τα μολυσμένα συστήματα
Το Lumma Stealer, γνωστό και ως LummaC2, χρησιμοποιείται από εγκληματίες του κυβερνοχώρου για την κλοπή ευαίσθητων δεδομένων όπως κωδικοί πρόσβασης, στοιχεία τραπεζικών λογαριασμών, πιστωτικές κάρτες και κρυπτονομίσματα. Η ευκολία διάθεσης του ως malware-as-a-service (MaaS) το έκανε ιδιαίτερα δημοφιλές, επιτρέποντας σε πολλούς κακόβουλους χρήστες να το χρησιμοποιήσουν χωρίς εξειδικευμένες γνώσεις. Μέσα σε διάστημα δύο μηνών, η Microsoft εντόπισε πάνω από 394.000 μολυσμένους υπολογιστές Windows σε όλο τον κόσμο.
Η επιχείρηση αποτέλεσε συνεργασία μεταξύ της Microsoft, του FBI, της Europol, του Υπουργείου Δικαιοσύνης των ΗΠΑ, καθώς και άλλων διεθνών φορέων και εταιρειών ασφάλειας όπως η Cloudflare, ESET και Bitsight. Ο συντονισμός των ενεργειών οδήγησε στη δέσμευση των κεντρικών υποδομών του Lumma, συμπεριλαμβανομένων των domains που χρησιμοποιούσαν οι διαχειριστές για να ελέγχουν το κακόβουλο λογισμικό και να πωλούν τα κλεμμένα δεδομένα.
Η δέσμευση αυτών των υποδομών όχι μόνο διακόπτει την επικοινωνία μεταξύ του malware και των θυμάτων, αλλά επιβάλλει και σημαντικά λειτουργικά και οικονομικά κόστη στους εγκληματίες, αναγκάζοντάς τους να ξαναχτίσουν τις υπηρεσίες τους σε νέες υποδομές. Επιπλέον, αρκετά από τα κακόβουλα domains ανακατευθύνονται σε «sinkholes» της Microsoft, επιτρέποντας την περαιτέρω παρακολούθηση και ανάλυση της απειλής.
Η επιτυχία αυτή αναδεικνύει τη σημασία της συνεργασίας δημόσιου και ιδιωτικού τομέα στον αγώνα κατά του κυβερνοεγκλήματος, καθώς και την αποτελεσματικότητα των συντονισμένων παγκόσμιων δράσεων για την αντιμετώπιση εξελιγμένων απειλών που πλήττουν εκατομμύρια χρήστες παγκοσμίως. Η διακοπή του Lumma Stealer αποτελεί ένα σημαντικό πλήγμα για τη διεθνή εγκληματική κοινότητα και μια νίκη για την ασφάλεια στον κυβερνοχώρο.
