Microsoft قال الأربعاء إنه انهار مشروع البرامج الضارة Lumma Stealer بمساعدة مسؤولي إنفاذ القانون في جميع أنحاء العالم.

قال عملاق التكنولوجيا في منشور مدونة أن وحدة الجرائم الرقمية الخاصة بها اكتشفت أن أكثر من 394000 جهاز كمبيوتر يعمل بنظام Windows أصيبوا بالبرامج الضارة Lumma في جميع أنحاء العالم بين 16 مارس إلى 16 مايو.

وقالت Microsoft في المنشور إن برنامج Lumma Malware كان أداة اختراق مفضلة تستخدمها الممثلون السيئون. استخدم المتسللون البرامج الضارة لسرقة كلمات المرور وبطاقات الائتمان والحسابات المصرفية ومحافظ العملة المشفرة.

وقالت Microsoft إن وحدة الجرائم الرقمية الخاصة بها كانت قادرة على تفكيك نطاقات الويب التي تقوم عليها البنية التحتية لـ Lumma بمساعدة أمر من المحكمة المحلية في المقاطعة الشمالية في جورجيا.

ثم سيطرت وزارة العدل الأمريكية على “هيكل القيادة المركزية” في Lumma وسحق الأسواق عبر الإنترنت حيث اشترت الممثلون السيئون البرامج الضارة.

وقال مركز المدونة في المدونة إن مركز مراقبة الجريمة الإلكترونية في اليابان “سهل تعليق البنية التحتية المحلية على أساس Lumma”.

وقالت Microsoft في The Post: “من خلال العمل مع شركاء إنفاذ القانون وشركاء الصناعة ، قطعنا الاتصالات بين الأداة الضارة والضحايا”. “علاوة على ذلك ، سيتم إعادة توجيه أكثر من 1300 مجال تم الاستيلاء عليها أو نقلها إلى Microsoft ، بما في ذلك 300 مجالات تم تنفيذها من قبل تطبيق القانون بدعم من Europol ، إلى Microsoft Sinkholbol.”

قالت Microsoft أن شركات التكنولوجيا الأخرى مثل CloudFlare، ساعد Bitsight و Lumen أيضًا في تحطيم النظام الإيكولوجي للبرامج الضارة Lumma.

وقال The Blog Post إنه يشتري المتسللين البرامج الضارة Lumma عبر منتديات عبر الإنترنت منذ عام 2022 على الأقل ، بينما كان المطورون “يحسنون باستمرار قدراتها”.

وقالت الشركة إن البرامج الضارة أصبحت “أداة الانتقال إلى مجرمي الإنترنت والممثلين عبر الإنترنت على الإنترنت” لأنه من السهل نشر بعض الدفاعات الأمنية واختراقها مع البرمجة الصحيحة.

في أحد الأمثلة على كيفية استخدام المجرمين لومما ، أشارت Microsoft إلى حملة تصيد في مارس 2025 التي ضلل فيها الممثلون السيئون الناس للاعتقاد بأنهم جزء من خدمة السفر عبر الإنترنت Booking.com.

وقالت الشركة إن هذه المجريين الإلكترونيين استخدموا البرامج الضارة LUMMA لتنفيذ جرائمها المالية في هذا المخطط.

بالإضافة إلى ذلك ، قالت Microsoft إن المتسللين استخدموا Lumma لمهاجمة مجتمعات الألعاب عبر الإنترنت وأنظمة التعليم ، في حين لاحظت شركات الأمن السيبراني الأخرى أن البرامج الضارة قد استخدمت في الهجمات الإلكترونية التي تستهدف التصنيع واللوجستيات والرعاية الصحية وغيرها من البنية التحتية الحرجة ذات الصلة.