Microsoft bestätigt: Tausende Computer „infiziert“

NEW YORK (EFE) — Microsoft gab gestern bekannt, dass weltweit 394.000 Computer mit dem Windows-Betriebssystem mit der Lumma-Malware infiziert seien, und die internationalen Behörden versuchen, das dahinter stehende Cybercrime-Netzwerk zu zerschlagen.

Die Computer wurden zwischen dem 16. März und dem 16. Mai mit Lumma Stealer infiziert, einem beliebten Tool für Hacker, um Daten wie Passwörter, Bankkonten oder Kryptowährungs-Wallets zu stehlen, die sie dann verwenden, um Lösegeld zu fordern oder wichtige Dienste anzugreifen, sagte Microsoft in einem Blogbeitrag.

Der Technologieriese erklärte, dass seine Cybercrime-Abteilung am 13. Mai bei einem Gericht im US-Bundesstaat Georgia Klage eingereicht habe, die es ihm ermöglichte, „ungefähr 2.300 Domänen“, die „Lummas Infrastruktur“ bildeten, zu beschlagnahmen und deren Abschaltung, Aussetzung und Sperrung zu ermöglichen.“

Parallel dazu beschlagnahmte das US-Justizministerium „die zentrale Kommandostruktur von Lumma und störte die Märkte, auf denen das Tool an andere Cyberkriminelle verkauft wurde“, während Behörden in Europa und Japan dazu beitrugen, die lokale Infrastruktur des Programms lahmzulegen.

Die Verbreitung des Virus konzentrierte sich vor allem auf den europäischen Kontinent, wie aus einer von Microsoft auf seinem Blog veröffentlichten Karte hervorgeht. In Rot sind Deutschland, Polen, die Niederlande und andere nahe gelegene Länder eingezeichnet, außerdem Teile Spaniens und Portugals, aber auch der Osten der USA, Brasilien und Mexiko.

„In Zusammenarbeit mit Strafverfolgungsbehörden und Industriepartnern haben wir die Kommunikation zwischen dem bösartigen Tool und den Opfern unterbrochen“, sagte Microsoft und deutete damit an, dass infizierte Computer nicht länger gefährdet seien.

Als Beispiel für die Verbreitung dieses Programms nannte das Unternehmen im März eine Phishing-Kampagne, bei der den Benutzern vorgegaukelt wurde, sie würden von der Urlaubsbuchungsagentur Booking.com kontaktiert. Dabei begingen Hacker mit Lumma „Betrug und Datendiebstahl“.