Europol và Microsoft dẫn đầu chiến dịch quốc tế phá hủy cơ sở hạ tầng Lumma Stealer

Cuộc chiến chống tội phạm mạng đã có bước tiến vượt bậc sau chiến dịch chung do Europol và Microsoft dẫn đầu đã phá hủy được cơ sở hạ tầng chính của Lumma Stealer, một trong những chương trình độc hại được tội phạm mạng sử dụng rộng rãi nhất để đánh cắp dữ liệu hàng loạt trên toàn cầu. Các tổ chức từ Hoa Kỳ, Liên minh Châu Âu, Nhật Bản và một số công ty công nghệ chuyên về an ninh mạng đã tham gia vào hoạt động quốc tế này., tạo tiền lệ cho sự phối hợp công-tư để chống lại các mối đe dọa kỹ thuật số tinh vi.

Lumma Stealer đại diện cho một trong những mối đe dọa có liên quan nhất trong bối cảnh tội phạm mạng những năm gần đây. Có nguồn gốc từ Nga và hoạt động theo mô hình Phần mềm độc hại dưới dạng dịch vụ (MaaS), phần mềm độc hại này cung cấp cho khách hàng khả năng tùy chỉnh các cuộc tấn công và phân phối các phiên bản phần mềm tùy chỉnh, do đó tạo điều kiện thuận lợi cho các hoạt động tội phạm, ngay cả đối với những người dùng có ít kinh nghiệm kỹ thuật. Thông qua các thị trường ngầm và các kênh như Telegram, Lumma Stealer được tiếp thị cho tin tặc và các nhóm có tổ chức kể từ năm 2022.

Phạm vi và hoạt động của Lumma Stealer

El Phần mềm độc hại Lumma đã khẳng định mình là một trong những phần mềm được sử dụng rộng rãi nhất để đánh cắp thông tin đăng nhập, dữ liệu tài chính và truy cập vào ví tiền điện tử. Công cụ này không chỉ cho phép truy cập vào thông tin cá nhân mà còn được sử dụng trong các cuộc tấn công nhắm vào các lĩnh vực như giáo dục, y tế, ngân hàng, tài chính, viễn thông và sản xuất. Người ta ước tính rằng, giữa Vào tháng 2025 và tháng 394.000 năm XNUMX, hơn XNUMX máy tính Windows đã bị nhiễm virus.. Chỉ tính riêng năm ngoái, số lượng thiết bị bị xâm phạm ước tính đã vượt quá một triệu rưỡi, theo nhiều nguồn tin chuyên môn.

Sử dụng các chiến lược như các chiến dịch lừa đảo và quảng cáo gây hiểu lầm, Những người điều hành Lumma đã ngụy trang mình thành những công ty hợp pháp, thậm chí còn đi xa hơn nữa Mạo danh các thương hiệu nổi tiếng như Booking.com hoặc Microsoft để lừa người dùng cài đặt phần mềm độc hại. Sau khi xâm nhập vào hệ thống, nó sẽ thu thập và chuyển dữ liệu nhạy cảm đến các máy chủ do tội phạm mạng kiểm soát. Dữ liệu này sau đó được bán thông qua các thị trường chuyên buôn bán thông tin bị đánh cắp bất hợp pháp.

Hoạt động quốc tế và tác động của nó

Sự can thiệp tập trung vào việc vô hiệu hóa cơ sở hạ tầng hỗ trợ Lumma Stealer.. Dưới sự điều phối của Microsoft, Bộ Tư pháp Hoa Kỳ, Europol, Trung tâm Kiểm soát Tội phạm Mạng Nhật Bản (JC3) và các công ty như Cloudflare, ESET, Bitsight hoặc Lumen, các hành động pháp lý và kỹ thuật đã được thực hiện cho phép chặn và kiểm soát khoảng 2.300 địa chỉ Internet, bao gồm các trang được sử dụng để quản lý phần mềm độc hại và quản lý việc bán lại dữ liệu bị đánh cắp.

Bản thân Bộ Tư pháp Hoa Kỳ đã kiểm soát các máy chủ trung tâm từ đó Lumma được điều phối, do đó cắt đứt liên lạc giữa các thiết bị bị nhiễm và người điều hành phần mềm. Điều này không chỉ ngăn chặn sự lây lan của các bệnh truyền nhiễm mới mà còn ngăn chặn việc quản lý và bán thông tin đã bị đánh cắp trước đó.

Các nhà chức trách lưu ý rằng, Bất chấp tác động nghiêm trọng, các nhà phát triển Lumma vẫn đang cố gắng khôi phục cơ sở hạ tầng của họ.. Tuy nhiên, sự thành công của hoạt động này đã làm giảm đáng kể nguồn lực và năng lực của tội phạm mạng chịu trách nhiệm.

Nguồn gốc và sự tiến hóa của mối đe dọa

Nhà phát triển chính của Lumma Stealer, được biết đến với tên gọi Shamel và có trụ sở tại Nga, cung cấp các mức dịch vụ khác nhau trên các diễn đàn ngầm và thông qua các kênh được mã hóa, cho phép khoảng 400 khách hàng tạo ra các biến thể phần mềm độc hại của riêng họ. Shamel không chỉ thiết kế phần mềm mà còn quảng bá thương hiệu của mình bằng một logo đặc biệt: một chú chim trắng trên nền xanh, biểu tượng cho chiến lược tiếp thị dark web của công ty.

Sự dễ dàng tùy chỉnh và phổ biến đã biến Lumma thành công cụ ưa thích của các nhóm tội phạm mạng, bao gồm những tên tội phạm khét tiếng như Scattered Spider và Octo Tempest, chuyên thực hiện các cuộc tấn công bằng phần mềm tống tiền và đánh cắp thông tin đăng nhập trên quy mô lớn.

Trong số các chiến thuật được sử dụng để trốn tránh sự phát hiện, Lumma đã tận dụng các dịch vụ hợp pháp và nền tảng lưu trữ đám mây để gây khó khăn cho việc theo dõi anh ta.. Phần mềm độc hại thậm chí còn được ghi nhận là cố gắng vượt qua các biện pháp bảo vệ được các công ty như Cloudflare triển khai, cho thấy khả năng phát triển và thích ứng của nó.

Ý nghĩa và tương lai của an ninh mạng

Sự can thiệp phối hợp này, ngoài việc thể hiện một bước tiến quan trọng chống lại tội phạm mạng, chứng minh nhu cầu hợp tác liên tục giữa các tổ chức công và tư. Như các quan chức của Europol và Microsoft đã nhấn mạnh, các hành động kết nối mạng và phản ứng nhanh là chìa khóa để ngăn chặn ngay từ đầu các hoạt động phần mềm độc hại thế hệ tiếp theo.

Các chuyên gia an ninh mạng cảnh báo rằng mặc dù cơ sở hạ tầng của Lumma đã bị phá hủy, Mối đe dọa có thể tái xuất hiện dưới những hình thức mới hoặc tên. Do đó, giám sát và hợp tác quốc tế sẽ tiếp tục đóng vai trò thiết yếu để giảm thiểu rủi ro trong tương lai và ứng phó nhanh chóng với các biến thể mới.