5月21日,微软发布官方博文表示,微软数字犯罪部门已于5月13日对Lumma Stealer(以下简称”lumma”)提起诉讼。
微软官网
据博客信息,Lumma是数百名网络威胁行为者常用的信息窃取恶意软件。Lumma会窃取密码、信用卡、银行账户和加密货币钱包,并使犯罪分子能够劫持学校勒索赎金、盗取银行账户并中断关键服务。
微软表示,在3月16日至5月16日期间,全球共发现超过39.4万台Windows电脑被Lumma恶意软件感染,目前微软已与相关部门协作,切断了该恶意软件与用户之间的连接。此外,超过1300个被微软查封或转移的域名将被重定向至微软的漏洞攻击点。
该博客称,微软的DCU(数字犯罪调查组)根据一项法院命令查封并协助关闭、暂停和屏蔽了约2300个构成Lumma基础设施网络的恶意域名。与此同时,美国司法部(DOJ)查封了Lumma的中央指挥结构,并捣毁了向其他网络犯罪分子兜售工具的地下交易市场。欧洲刑警组织的欧洲网络犯罪中心(EC3)和日本网络犯罪控制中心(JC3)协助暂停了位于当地的Lumma基础设施运行。
自2022年以来,Lumma就通过地下论坛进行营销和销售,多年来,其开发者不断推出新版本以持续增强功能。
据博客,Lumma易于传播、难以检测,且可被编程绕过某些安全防御措施,因此成为网络犯罪分子和在线威胁行为体的首选工具,会伪装成微软等受信任的品牌,通过鱼叉式钓鱼邮件、恶意广告等多种渠道进行传播。例如,在2025年3月,微软威胁情报团队发现了一场冒充在线旅游平台Booking.com的网络钓鱼活动。该活动利用包括Lumma在内的多种凭证窃取恶意软件实施金融欺诈和盗窃。
此外,Lumma还被用于针对游戏社区和教育系统的攻击,并对全球安全构成持续威胁。多家网络安全公司的报告指出,该恶意软件已被用于攻击制造业、电信、物流、金融和医疗保健等关键基础设施领域。
微软表示,他们已与政府和业界其他机构展开合作,包括网络安全公司ESET、Bitsight、Lumen、Cloudflare、CleanDNS和GMO Registry,微软数据中心 (DCU) 将继续适应和创新,以打击网络犯罪,并帮助确保关键基础设施、客户和在线用户的安全。
本文系观察者网独家稿件,未经授权,不得转载。
作为一种国际知名的投资产品,现货黄金可以双向交易,而且有很多大的收益空间。不过,黄金的买卖环境安全,通常跟平台的可靠性挂钩,如果交易平台存在各种问题,那么投资者的资金安全也会大受影响。出于对资金安全的考量,投资者在 中新经纬3月18日电 (魏薇)“我参加发票抽奖活动已经中了160元,身边还有同事抽中500元的。”河北邯郸的裴女士对中新经纬表示。 财政部、商务部、国家税务总局2025年12月31日联合印发通知,选取50个城市,在零售、餐 中新经纬3月19日电 3月19日,浙江金融监管局网站披露的行政处罚信息公开表显示,南京银行股份有限公司杭州分行(下称“南京银行杭州分行”)被罚185万元。 来源:浙江金融监管局网站 具体来看,南京银行杭州分行及相 中新经纬3月19日电 据“工信微报”微信号消息,3月19日,工业和信息化部党组书记、部长李乐成主持召开第十四次中小企业圆桌会。 会上,来自新材料领域的8家中小企业负责人作交流发言,围绕新材料研发、中试验证、产业 。本文链接:近40万台Windows电脑被感染,微软起诉http://www.sushuapos.com/show-3-144033-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。
上一篇: 中厂不折腾