近40萬台Windows電腦被感染，微軟起訴

5月21日，微軟發佈官方博文表示，微軟數字犯罪部門已於5月13日對Lumma Stealer（以下簡稱”lumma”）提起訴訟。

微軟官網

據博客信息，Lumma是數百名網絡威脅行為者常用的信息竊取惡意軟件。Lumma會竊取密碼、信用卡、銀行賬户和加密貨幣錢包，並使犯罪分子能夠劫持學校勒索贖金、盜取銀行賬户並中斷關鍵服務。

微軟表示，在3月16日至5月16日期間，全球共發現超過39.4萬台Windows電腦被Lumma惡意軟件感染，目前微軟已與相關部門協作，切斷了該惡意軟件與用户之間的連接。此外，超過1300個被微軟查封或轉移的域名將被重定向至微軟的漏洞攻擊點。

該博客稱，微軟的DCU（數字犯罪調查組）根據一項法院命令查封並協助關閉、暫停和屏蔽了約2300個構成Lumma基礎設施網絡的惡意域名。與此同時，美國司法部（DOJ）查封了Lumma的中央指揮結構，並搗毀了向其他網絡犯罪分子兜售工具的地下交易市場。歐洲刑警組織的歐洲網絡犯罪中心（EC3）和日本網絡犯罪控制中心（JC3）協助暫停了位於當地的Lumma基礎設施運行。

自2022年以來，Lumma就通過地下論壇進行營銷和銷售，多年來，其開發者不斷推出新版本以持續增強功能。

據博客，Lumma易於傳播、難以檢測，且可被編程繞過某些安全防禦措施，因此成為網絡犯罪分子和在線威脅行為體的首選工具，會偽裝成微軟等受信任的品牌，通過魚叉式釣魚郵件、惡意廣告等多種渠道進行傳播。例如，在2025年3月，微軟威脅情報團隊發現了一場冒充在線旅遊平台Booking.com的網絡釣魚活動。該活動利用包括Lumma在內的多種憑證竊取惡意軟件實施金融欺詐和盜竊。

此外，Lumma還被用於針對遊戲社區和教育系統的攻擊，並對全球安全構成持續威脅。多家網絡安全公司的報告指出，該惡意軟件已被用於攻擊製造業、電信、物流、金融和醫療保健等關鍵基礎設施領域。

微軟表示，他們已與政府和業界其他機構展開合作，包括網絡安全公司ESET、Bitsight、Lumen、Cloudflare、CleanDNS和GMO Registry，微軟數據中心 (DCU) 將繼續適應和創新，以打擊網絡犯罪，並幫助確保關鍵基礎設施、客户和在線用户的安全。

本文系觀察者網獨家稿件，未經授權，不得轉載。