مایکروسافت علیه بدافزار Lumma Stealer اقدام حقوقی کرد
شرکت بزرگ فناوری مایکروسافت اعلام کرده که علیه بدافزار اطلاعاتدزد Lumma Stealer اقدام حقوقی کرده و هزاران وبسایت مرتبط با این نرمافزار را مسدود کردهاست. در پستی در وبلاگ این شرکت در تاریخ ۳۱ اردیبهشت (۲۱ مه) آمده که دادگاهی فدرال در ایالت جورجیا به واحد جرایم دیجیتال مایکروسافت اجازه داد تا نزدیک به ۲۳۰۰ وبسایت حیاتی برای عملیات Lumma را از دسترس خارج، مسدود یا تعلیق کند.
مایکروسافت همچنین اعلام کرده که با نهادهای اجرای قانون محلی و بینالمللی برای از همپاشاندن زیرساختهای این پروژه همکاری کردهاست. وزارت دادگستری آمریکا ساختار فرماندهی مرکزی Lumma را مصادره کرده و بازارهایی که این ابزار در آنها به دیگر مجرمان سایبری فروخته میشد را مختل کردهاست.
توقیف زیرساختها و همکاری با نهادهای بینالمللی
پلیس اروپایی (یورولیپ) و مرکز کنترل جرایم سایبری ژاپن نیز در تعلیق زیرساختهای محلی Lumma نقش داشتند. Lumma بدافزاری است که به هکرها امکان میدهد رمزعبورها، اطلاعات کارتهای اعتباری، جزئیات حساب بانکی و اطلاعات کیفپولهای کریپتو را سرقت کنند.
مایکروسافت بین ۲۵ اسفند تا ۲۶ اردیبهشت (۱۶ مارس تا ۱۶ می) بیش از ۳۹۴٬۰۰۰ کامپیوتر ویندوزی آلوده به Lumma را شناسایی کرده و با همکاری نهادهای قضایی و شرکتهای امنیت سایبری ارتباط بین ابزار و دستگاههای آلوده را قطع کردهاست.
گسترش جرایم کریپتو و راهکارهای مقابله
نرمافزارهای سرقت کیفپول یا Crypto Drainers در صفحات فیشینگ، افزونههای مخرب و ایردراپهای جعلی رایج هستند. اوایل این هفته، شرکت چینی Procolored با توزیع بدافزار دزد بیت کوین در کنار درایورهای رسمی خود باعث از دست رفتن حدود ۹۵۳ هزار دلار ارز دیجیتال شد.
گزارش AMLBot ماه گذشته نشان داد که این نرمافزارها به صورت «سرویس نرمافزاری» (SaaS) برای اجاره با قیمت تنها ۱۰۰ دلار عرضه میشوند. همچنین گزارش شرکت Chainalysis در ۱۸ بهمن (۷ فوریه) اعلام کرد که در سال ۲۰۲۴ حدود ۵۱ میلیارد دلار ارز دیجیتال در اثر کلاهبرداری از دست رفتهاست.
شاخه سایبری افبیآی میگوید آمریکاییها در سال جاری حدود ۹.۳ میلیارد دلار در اثر کلاهبرداریهای کریپتو ضرر کردهاند که گروه سنی بالای ۶۰ سال آسیبپذیرترین بودهاند. در همین حال، هکرهای کره شمالی بین سالهای ۲۰۱۷ تا ۲۰۲۳ نزدیک به ۳ میلیارد دلار ارز دیجیتال سرقت کردهاند؛ موضوعی که شرکت Paradigm میگوید این حملات در طول زمان پیچیدهتر شدهاند.