A Microsoft szerint komoly veszélyt jelent a Lumma vírus, amely két hónap alatt mintegy 400 ezer számítógépet fertőzött meg világszerte. A kiberbűnözők értékes személyes adatokhoz juthatnak a fertőzés révén – írta a Világgazdaság. A cég által közzétett vírustérképen már Magyarországot is fertőzöttnek mutatták.
A redmondi cég beszámolója szerint a Lumma nevű vírus március és május között 394 ezer gépet fertőzött meg. A vállalat szerint a Lumma nevű vírus célja az adatok eltulajdonítása, és a Storm-2477 fedőnevű hackercsoport fejlesztette ki. A vírus képes böngészők, kriptotárcák és más programok érzékeny adatainak megszerzésére.

A kártevő terjesztéséhez megtévesztő reklámokat, adathalász üzeneteket, trójai programokat és olykor hamis CAPTCHA-mezőket használnak fel. A Lumma Stealer infrastruktúráját 2025 májusában egy nemzetközi művelet során sikeresen felszámolták, több mint 2 300 rosszindulatú domén lefoglalásával és a vezérlőszerverek megszüntetésével.
A Lumma Stealer fejlesztője, aki az online térben „Shamel” néven ismert, Oroszországban tevékenykedik, és különböző szolgáltatási csomagokat kínált a kártevő használatához.
A Microsoft és partnerei a lefoglalt doméneket úgynevezett „sinkhole” szerverekre irányították át, hogy megszakítsák a kártevő kommunikációját és információt gyűjtsenek a további védekezéshez.
A Lumma Stealer infrastruktúrájának felszámolása jelentős lépés a kiberbűnözés elleni küzdelemben, de a hasonló fenyegetések továbbra is fennállnak, ezért folyamatos éberség szükséges.