マイクロソフトは、Lumma Stealerマルウェアを麻痺させるためのグローバルな行動をリードしています
ジャカルタ - マイクロソフトのデジタル犯罪ユニット(DCU)は、国際的なパートナーとともに、「ランマスティーラー」として知られる情報泥棒マルウェアを阻止するためにグローバルな事業を主導することに成功しました。
このマルウェアは何年もの間、何百人ものサイバー犯罪者がパスワード、クレジットカード、銀行口座、暗号通貨ウォレットを盗んで被害者に身代金を要求するための主力となってきました。
この措置は、マイクロソフトが5月13日にジョージア州北部地区の米国地方裁判所に訴訟を起こした後に行われます。
裁判所の判決により、マイクロソフトはLumaの拡散の主要なインフラストラクチャであった約2,300の悪意のあるドメインを押収してブロックすることに成功しました。
同時に、米国司法省(DOJ)もルーマの中央指揮官構造を押収し、ツールが他のサイバー犯罪者に販売された市場を混乱させました。
2025 年 3 月 16 日から 2025 年 5 月 16 日までの期間に、マイクロソフトはLumaマルウェアに感染した世界中で 394,000 台以上の Windows コンピューターを特定することに成功しました。
「法執行機関や業界パートナーと協力して、悪意のあるツールと被害者との間のコミュニケーションを遮断しました」と、Microsoftのデジタル犯罪ユニットの法律顧問アシスタント、スティーブン・マサダは公式ウェブサイト上の声明で述べています。
この事業は、ユーロポール、日本JC3などの世界の法執行機関や、ESET、BitSight、Lumen、Cloudflare、CleanDNSなどのサイバーセキュリティ企業と協力して実施されています。
この共同行動は、これらの加害者が攻撃を開始するスピードを遅くし、キャンペーンの有効性を最小限に抑え、違法な利益を抑えるように設計されています。
ペンネーム「シャメル」を使用するLummaの主な開発者は、ロシアに拠点を置くことが知られており、約400人のアクティブな顧客がいます。
彼はTelegramを通じて、ソースコードへのフルアクセスを含む250ドルから2万ドル(400万ルピアから32億ルピア)のパッケージまで、さまざまなサービスパッケージでLummaを販売しています。
マイクロソフトは、国境を越えたセクター間の協力がサイバー犯罪のペースを抑制するために不可欠であると主張しています。