اقدام قانونی مایکروسافت علیه بدافزار Lumma؛ مسدود شدن هزاران سایت

مایکروسافت با همکاری نهادهای قانونی، اقدامات حقوقی و فنی گسترده‌ای را برای مقابله با بدافزار Lumma Stealer که مسئول سرقت گسترده اطلاعات از جمله کیف پول‌های ارز دیجیتال بود، انجام داده است.

بر اساس اعلام این شرکت در وبلاگ رسمی خود در ۲۱ می، دادگاه فدرال جورجیا به واحد جرایم دیجیتال مایکروسافت اجازه داده تا نزدیک به ۲،۳۰۰ وبسایت مرتبط با زیرساخت‌های Lumma را مسدود یا توقیف کند.

این عملیات با همکاری وزارت دادگستری آمریکا، مرکز جرایم سایبری اروپا و مرکز کنترل جرایم سایبری ژاپن انجام شده و منجر به برچیده شدن شبکه کنترل و فرماندهی این بدافزار و بازارهایی شده که این نرم‌افزار را به مجرمان سایبری می‌فروختند.

مایکروسافت اعلام کرده که بین ۱۶ مارس تا ۱۶ می، بیش از ۳۹۴ هزار دستگاه ویندوزی آلوده به Lumma Stealer را شناسایی کرده است. این بدافزار که از سال ۲۰۲۲ راه‌اندازی شده، برای سرقت رمزهای عبور، شماره کارت‌های اعتباری، اطلاعات بانکی و داده‌های دارایی‌های دیجیتال مورد استفاده قرار می‌گرفته است.

طبق گزارش Chainalysis، تنها در سال ۲۰۲۴ حدود ۵۱ میلیارد دلار ارز دیجیتال به سرقت رفته است. FBI نیز از ضرر ۹.۳ میلیارد دلاری ناشی از کلاهبرداری‌های ارز دیجیتال در آمریکا خبر داده که بیشترین آسیب را به افراد مسن وارد کرده است.

بر اساس گزارش AMLBot، ابزارهای سرقت ارز دیجیتال اکنون به عنوان سرویس‌های نرم‌افزاری (SaaS) با قیمتی حدود ۱۰۰ دلار در دسترس مجرمان قرار می‌گیرند. در سال ۲۰۲۴، شرکت Scam Sniffer از سرقت ۴۹۴ میلیون دلار از طریق این روش‌ها خبر داده که نسبت به سال قبل ۶۷ درصد افزایش داشته است.