Duizenden computers ‘geïnfecteerd’, bevestigt Microsoft

NEW YORK (EFE) — Microsoft maakte gisteren bekend dat wereldwijd 394.000 computers met het Windows-besturingssysteem geïnfecteerd zijn met de Lumma-malware. Internationale autoriteiten proberen nu het cybercriminele netwerk erachter te ontmantelen.

Microsoft meldde in een blogpost dat de computers tussen 16 maart en 16 mei geïnfecteerd zijn door Lumma Stealer, een populaire tool waarmee hackers gegevens als wachtwoorden, bankrekeningen of cryptowallets kunnen stelen. Deze gegevens kunnen ze vervolgens gebruiken om losgeld te eisen of essentiële diensten aan te vallen.

De techgigant legde uit dat zijn cybercrime-eenheid op 13 mei een rechtszaak aanspande bij een rechtbank in Georgia, Verenigde Staten, waardoor het bedrijf "ongeveer 2.300 domeinen" die "Lumma's infrastructuur" vormden, in beslag mocht nemen en de verwijdering, opschorting en blokkering ervan mocht faciliteren.

Het Amerikaanse ministerie van Justitie nam tegelijkertijd "de centrale commandostructuur van Lumma over en verstoorde de markten waar de tool aan andere cybercriminelen werd verkocht", terwijl autoriteiten in Europa en Japan hielpen de lokale infrastructuur van het programma stil te leggen.

Volgens een kaart die Microsoft op zijn blog deelde, concentreerde het virus zich vooral op het Europese continent. Duitsland, Polen, Nederland en nabijgelegen landen zijn daarop in het rood aangegeven, evenals delen van Spanje en Portugal, maar ook het oosten van de Verenigde Staten, Brazilië en Mexico.

"In samenwerking met wetshandhavingsinstanties en partners uit de industrie hebben we de communicatie tussen de schadelijke tool en de slachtoffers verbroken", aldus Microsoft, wat impliceert dat geïnfecteerde computers geen risico meer lopen.

Het bedrijf gaf een voorbeeld van hoe dit programma zich in maart verspreidde, met een phishingcampagne waarbij gebruikers werden misleid door ze te laten geloven dat ze werden benaderd door het vakantieboekingsbureau Booking.com, waarbij hackers "fraude en gegevensdiefstal" pleegden met Lumma.