这家科技巨头在一篇博客文章中称,其数字犯罪部门发现,2025 年 3 月 16 日至 5 月 16 日期间,全球超过 39.4 万台 Windows 电脑感染了 Lumma 恶意软件。
微软在博文中指出,Lumma 恶意软件是恶意行为者常用的黑客工具,黑客利用它窃取密码、信用卡信息、银行账户和加密货币钱包。
微软表示,其数字犯罪部门在美国佐治亚州北区地方法院的法院命令协助下,拆除了支撑 Lumma 基础设施的网络域名。随后,美国司法部控制了 Lumma 的 “中央指挥系统”,并关闭了恶意行为者购买该恶意软件的在线市场。
博文中提到,日本网络犯罪控制中心 “协助暂停了位于日本本土的 Lumma 基础设施”。
微软在博文中称:“通过与执法机构和行业合作伙伴合作,我们已切断了恶意工具与受害者之间的通信。此外,微软扣押或接管的 1300 多个域名(包括在欧洲刑警组织支持下由执法机构处理的 300 个域名)将被重定向到微软的‘Sinkhole’(陷阱服务器)。”
微软表示,Cloudflare、Bitsight 和 Lumen 等其他科技公司也协助瓦解了 Lumma 恶意软件生态系统。
博文称,至少从 2022 年起,黑客就通过地下在线论坛购买 Lumma 恶意软件,而开发者则 “不断提升其功能”。微软指出,该恶意软件因其易于传播且通过适当编程可突破某些安全防御,已成为 “网络罪犯和在线威胁行为者的首选工具”。
微软举例说明犯罪分子如何使用 Lumma:在 2025 年 3 月的一次网络钓鱼活动中,恶意行为者误导人们,使其误以为他们是在线旅游服务《猫cat188体育》平台Booking.com的工作人员。该公司称,这些网络罪犯利用 Lumma 恶意软件实施了金融犯罪。
此外,微软表示,黑客还利用 Lumma 攻击在线游戏社区和教育系统,而其他网络安全公司指出,该恶意软件已被用于针对制造业、物流、医疗保健及其他相关关键基础设施的网络攻击。
责任编辑:丁文武
他在本周一次采访中表示:“轻松赚钱的时代已经过去了,现 ⏰在猫cat188体育赚钱很难 ❡。”
2022年7月 ⌚,猫cat188体育莱恩精工撤回IPO申请,“带病闯关”的 ⛅方案也落空 ☽,而保荐券商长江证券又少赚了一单。
本报记者 杨凤苞 【编辑:申佳胤 】