Microsoft en Europol verstoren infostealernetwerk Lumma Stealer

Europol en Microsoft hebben het netwerk van infostealer Lumma Stealer weten te verstoren. Daarmee is de communicatie tussen de tool en zijn slachtoffers ontwricht. Ook zijn 1300 domeinen in beslag genomen of overgezet naar Microsoft.

Criminelen konden met de Lumma Stealer gevoelige informatie stelen van slachtoffers, zoals inloggegevens en financiële data. De gestolen gegevens worden verkocht via een speciale marktplaats, waarna ze gebruikt kunnen worden voor onder meer identiteitsdiefstal en fraude.

Microsoft identificeerde tussen 16 maart en 16 mei ruim 394.000 Windows-computers wereldwijd die geïnfecteerd waren met de malware, schrijft Europol op zijn website. Met de gecoördineerde actie van de Digital Crimes Unit van Microsoft, Europol en internationale partners is de infrastructuur verstoord. Zo heeft het Amerikaanse ministerie van Justitie het controlepaneel van Lumma overgenomen, wat een kritiek onderdeel was van de marktplaats. Daarnaast is samengewerkt met het Cybercrime Control Center van Japan, waardoor de Lumma-infrastructuur in Japan offline is gehaald.

Daarnaast zijn ruim 1300 domeinen in beslag genomen of overgezet naar Microsoft. Het gaat onder meer om driehonderd domeinen die nu omgeleid worden naar sinkholes van Microsoft. Daarmee kan Microsoft naar eigen zeggen meer informatie verzamelen om zijn eigen beveiligingsproducten te verbeteren. Ook wordt de informatie gebruikt om partners te ondersteunen bij 'het volgen, onderzoeken en aanpakken van deze dreiging'.

Reacties (10)

[Anonymoussaurus]

Een wat meer in-depth technische uitleg van Microsoft: https://www.microsoft.com...f-a-prolific-infostealer/. Verder waren ook CleanDNS, Cloudflare, ESET en Lumen betrokken bij deze operatie: https://www.welivesecurit...on-disrupt-lumma-stealer/

Daarnaast heeft de CISA ook nog een advisory uitgebracht met achtergrondinformatie over Lumma: https://www.cisa.gov/news...rity-advisories/aa25-141b

[KeesAlderlieste]

Vind 't altijd opvallend dat bij dit soort zaken bijna altijd ESET er bij betrokken is, je leest weinig over een van de andere securityboeren

[SPee]

Daarnaast zijn ruim 1300 domeinen in beslag genomen of overgezet naar Microsoft. Het gaat onder meer om driehonderd domeinen die nu omgeleid worden naar sinkholes van Microsoft. Daarmee kan Microsoft naar eigen zeggen meer informatie verzamelen om zijn eigen beveiligingsproducten te verbeteren.

Waarom wordt dit naar MS omgeleid?
Ik neem aan dat er meerdere partijen zijn die beveiligingsproducten maken die hier baat bij zouden hebben. Zorg je hier nu niet voor oneerlijke concurrentie? Waarom wordt dit niet door een onafhankelijke organisatie gedaan?

[Standby]

Is er een manier om te controleren of je zelf er mee besmet bent?

[Anonymoussaurus]

Defender schijnt het al te detecteren: https://www.microsoft.com...f-a-prolific-infostealer/

Microsoft Defender Antivirus
Microsoft Defender Antivirus detects this threat as the following malware:

Behavior:Win32/LuammaStealer
Trojan:JS/LummaStealer
Trojan:MSIL/LummaStealer
Trojan:Win32/LummaStealer
Trojan:Win64/LummaStealer
TrojanDropper:Win32/LummaStealer
Trojan:PowerShell/Powdow
Trojan:Win64/Shaolaod
Behavior:Win64/Shaolaod
Behavior:Win32/MaleficAms
Behavior:Win32/ClickFix
Behavior:Win32/SuspClickFix
Trojan:Win32/ClickFix
Trojan:PowerShell/ClickFixObfus
Behavior:Win32/RegRunMRU
Trojan:HTML/FakeCaptcha
Trojan:Script/SuspDown

Dus denk dat het gewoon een kwestie is van je antivirusdefinities updaten en scannen.

[Reactie gewijzigd door Anonymoussaurus op 22 mei 2025 10:33]

[Standby]

Goed om te weten 👍

[StefanJanssen]

Het verbaast me dat MS nog met Europol mag samenwerken aangezien Europol ook samenwerkt met het ICC.

edit:

Dat is blijkbaar ontkracht

[Reactie gewijzigd door StefanJanssen op 22 mei 2025 12:16]

[r_acker]

Een heel vreemde, insinuerende aanname. Ik begrijp dat de haat diep zit, maar het zou fijn zijn als de homepage vrij blijft van misinformatie.

Ter info: inmiddels is duidelijk dat MS niks heeft geblokkeerd bij het ICC maar het ICC zelf de medewerker heeft geblokkeerd.

Practice what you preach. Bron:
https://datanews.knack.be...daanklager-af-te-sluiten/

[StefanJanssen]

Ahh bedankt, ik had op Tweakers gelezen dat MS iemand van het ICC had afgesloten, maar ik heb hier geen update van gezien.

Ik ben blij dat het niet zo is als wat mij eerst verteld was.

[Niemand_Anders]

ICC is niet het problem, het probleem was dat de (hoofd)aanklager van het ICC op de sanctielijst was gezet en dat als gevolg daarvan de mail accounts van Kahn waren geblokkeerd. Niet anders dat wij ook doen voor Russen welke de op sanctie lijst staan...