In einem bedeutenden Schritt zur Bekämpfung von Cyberkriminalität hat Microsoft eine Partnerschaft mit dem US-Justizministerium (DOJ) geschlossen, um Lumma Stealer, eines der bekanntesten Cyberkriminalitätswerkzeuge, das derzeit im Umlauf ist, zu dismanteln. Zusammen mit Europol und verschiedenen globalen Cybersicherheitsfirmen hat Microsofts Digital Crimes Unit (DCU) erfolgreich das Lumma Stealer-Malware-Netzwerk gestört, eine Malware-as-a-Service (MaaS) Plattform, die mit Hunderttausenden von digitalen Sicherheitsverletzungen weltweit verbunden ist.
Zwischen März und Mitte Mai 2025 berichtete Microsoft, dass Lumma Stealer über 394.000 Windows-Maschinen infiziert hatte. Diese Malware war die bevorzugte Wahl für Cyberkriminelle, die darauf abzielten, Anmeldeinformationen und sensible finanzielle Informationen – einschließlich Kryptowährungs-Wallets – zu stehlen. Das DOJ stellt fest, dass das FBI mindestens 1,7 Millionen Fälle identifiziert hat, in denen LummaC2 für Datendiebstahl verwendet wurde.
Durch einen Gerichtsbeschluss des U.S. District Court for the Northern District of Georgia hat Microsoft etwa 2.300 bösartige Domains, die mit Lumma verbunden sind, abgeschaltet. Gleichzeitig hat das DOJ fünf kritische LummaC2-Domains dismantelt, die als Kommando- und Kontrollzentren für Cyberkriminelle dienten. Diese Domains führen jetzt zu Regierungsbeschlagnahmungsanzeigen.
Die internationale Zusammenarbeit spielte eine entscheidende Rolle, wobei Europols European Cybercrime Centre und Japans JC3 die Bemühungen zur Sperrung regionaler Server unterstützten. Cybersicherheitsfirmen wie Bitsight, Cloudflare, ESET, Lumen, CleanDNS und GMO Registry halfen bei der Identifizierung und Demontage der damit verbundenen Web-Infrastruktur.
Das Lumma-Operation verstehen
Lumma, auch als LummaC2 bezeichnet, ist seit mindestens 2022 aktiv. Diese Informationsdiebstahl-Malware wird über verschlüsselte Foren und Telegram-Kanäle verkauft und ist für die Benutzerfreundlichkeit konzipiert. Oft wird Lumma mit Verschleierungstools gebündelt und ist darauf trainiert, Antivirensoftware zu umgehen. Verteilungsmethoden sind unter anderem:
- Spear-Phishing-E-Mails
- Vorgespiegelte Markenwebsites
- Bösartige Online-Anzeigen (Malvertising)
Cybersicherheits-Experten halten Lumma für besonders bedrohlich, da es Kriminellen ermöglicht, ihre Angriffe schnell auszuweiten. Käufer können Malware-Nutzlasten anpassen, gestohlene Daten verfolgen und sogar Kundensupport über ein spezielles Benutzer-Panel erhalten. Microsoft Threat Intelligence hat Lumma zuvor mit der notorischen Gang Octo Tempest, auch bekannt als „Scattered Spider“, in Verbindung gebracht. In einer kürzlichen Phishing-Kampagne täuschten Hacker Booking.com vor, um finanzielle Zugangsdaten von ahnungslosen Opfern zu erbeuten.
Wer steht hinter Lumma?
Behörden glauben, dass „Shamel“, der aus Russland operiert, der Entwickler hinter Lumma ist. In einem Interview von 2023 gab Shamel an, rund 400 aktive Kunden zu haben und prahlte sogar mit der Leichtigkeit, durch Lumma Geld zu verdienen, vorgestellt mit einem Taubenlogo und dem Slogan: „Geld verdienen mit uns ist so einfach.“
Langfristige Störungsstrategie
Obwohl dieser Rückschlag einen erheblichen Erfolg darstellt, warnen Experten, dass Lumma und ähnliche Werkzeuge selten vollständig ausgerottet werden. Microsoft und das DOJ behaupten, dass diese Maßnahmen kriminelle Operationen erheblich stören, indem sie deren Infrastruktur und Einnahmequellen abtrennen. Die beschlagnahmten Domains werden als Sinkholes genutzt, um Informationen zu sammeln und die Opferschutzmaßnahmen zu verbessern.
Diese Operation unterstreicht die Notwendigkeit internationaler Zusammenarbeit bei der Bekämpfung von Cyberkriminalität. DOJ-Beamte betonten die Bedeutung von öffentlich-privaten Partnerschaften, während das FBI bekräftigte, dass gerichtlich autorisierte Maßnahmen entscheidend für das Arsenal der Cybersicherheit der Regierung sind.
Während Microsofts DCU diese wichtige Arbeit fortsetzt, setzt der Lumma-Rückschlag ein starkes Beispiel dafür, was erreicht werden kann, wenn Fachleute aus der Industrie und der Regierung sich vereinen, um Bedrohungen effektiv zu bekämpfen.
Wie können Sie sich vor solchen Cyber-Bedrohungen schützen? Regelmäßiges Ändern Ihrer Passwörter und das Vermeiden von Links von unbekannten Absendern sind effektive Vorsichtsmaßnahmen.
Was ist Malware Lumma, und warum ist sie gefährlich? Lumma, oder LummaC2, ist eine Informationsdiebstahl-Malware, die Cyberkriminellen ermöglicht, sensible Informationen schnell zu stehlen. Ihr benutzerfreundliches Design erleichtert die Verteilung und Nutzung.
Wie verteilen Cyberkriminelle Lumma? Cyberkriminelle nutzen verschiedene Methoden, darunter Phishing-E-Mails, vorgespiegelte Websites und Malvertising, um Lumma zu verteilen und potenzielle Opfer zu infizieren.
Ist Lumma mit bekannten Cyberkriminalitätsbanden verbunden? Ja, Lumma wurde mit der Gang Octo Tempest in Verbindung gebracht, die auch als „Scattered Spider“ bekannt ist und für ausgeklügelte Cyberangriffe bekannt ist.
Wer ist verantwortlich für die Entwicklung von Lumma? Die Behörden glauben, dass der Entwickler von Lumma unter dem Alias „Shamel“ operiert, hauptsächlich basierend in Russland.
Neugierig, wie Sie Cyberbedrohungen einen Schritt voraus sein können? Entdecken Sie weiterhin verwandte Inhalte auf Moyens I/O, um sich mit den neuesten Strategien zur Cybersicherheit auszurüsten.
Unterstützen Sie unsere Arbeit ❤️
Wenn Ihnen dieser Artikel gefallen hat, können Sie uns mit einem Trinkgeld unterstützen, damit wir weiterhin großartige Inhalte veröffentlichen können.
