Microsoft ergreift rechtliche Schritte gegen Lumma Stealer, nachdem 400.000 Geräte infiziert wurden

Microsoft, das US-Justizministerium und das FBI stören die Infrastruktur des Informationsdiebs

• Das US-Justizministerium kündigte die Beschlagnahmung mehrerer Domains an, die vom Lumma Stealer verwendet wurden
• Der Infostealer steht in Verbindung mit einigen der größten Cyberangriffe der letzten Zeit
• Die Schadsoftware verursachte Schäden in Millionenhöhe

Das US-Justizministerium hat zusammen mit dem FBI und Microsoft die Aktivitäten von Lumma Stealer, einer der größten Malware-Varianten zum Diebstahl von Informationen, gestoppt.

In einer Pressemitteilung auf der Website des Justizministeriums (DoJ), die Anfang dieser Woche veröffentlicht wurde, wurde erklärt, dass die Strafverfolgungsbehörden fünf Internet-Domains beschlagnahmt haben, die zur Verbreitung von LummaC2 genutzt wurden. Die Bedrohungsakteure versuchten, ihre Aktivitäten zu verlagern und drei neue Domains einzurichten, die ebenfalls schnell vom DoJ entdeckt wurden.

Darüber hinaus hat Microsoft eigenständig 2.300 weitere Internetdomains, die mit den kriminellen Aktivitäten von LummaC2 in Verbindung stehen, abgeschaltet.

Aufsehen erregende Angriffe

Lumma Stealer ist ein beliebter Infostealer, der sensible Informationen wie Anmeldedaten, Browser-Autofill-Informationen und Kryptowährungs-Wallet-Daten erfasst. Er wird meist über bösartige Websites und Phishing-Kampagnen verbreitet und war bei zahlreichen hochkarätigen Cyberangriffen zu beobachten. Die beschlagnahmten Domains wurden von verschiedenen Cyberkriminellen genutzt, um auf den Infostealer zuzugreifen und ihn später einzusetzen.

Das FBI teilte mit, dass die Malware seit Ende 2023 in mindestens 1,7 Millionen Fällen eingesetzt wurde und etwa 10 Millionen Infektionen verursachte. Diese Infektionen führten allein im Jahr 2023 zu Verlusten von mehr als 36 Millionen US-Dollar. Das Justizministerium bietet jetzt eine Belohnung von 10 Millionen US-Dollar für Informationen über Cyberangriffe auf die US-amerikanische Infrastruktur an, die von ausländischen, staatlich unterstützten Bedrohungsakteuren durchgeführt wurden.

Lumma war an vielen hochkarätigen Cyberkriminalitätsfällen beteiligt, darunter der Angriff auf Schneider Electric, der Anfang November 2024 stattfand. In diesem Fall fanden Forscher von Hudson Rock heraus, dass die Täter hinter dem Angriff behaupteten, "kritische Daten" gestohlen zu haben, darunter Projekte, Probleme und Plugins sowie 400.000 Zeilen Benutzerdaten, insgesamt mehr als 40 GB komprimierte Daten.

Der gleiche Infostealer wurde offenbar auch verwendet, um Anmeldedaten zu stehlen, die später genutzt wurden, um in die Snowflake-Cloud-Speicherkonten von Personen einzubrechen, was einen der größeren Lieferkettenangriffe der letzten Zeit auslöste.

Über The Register