Microsoft éradique un malware présent sur 394 000 PC Windows : une victoire majeure contre le vol de données
Microsoft a annoncé une avancée majeure dans la lutte contre les logiciels malveillants avec la neutralisation du réseau Lumma Stealer, un dangereux malware qui infectait des centaines de milliers d'ordinateurs dans le monde. En collaboration avec des agences internationales de répression, la société a démantelé cette opération criminelle qui ciblait les informations sensibles des utilisateurs.
Selon un billet de blog officiel, l'Unité des crimes numériques de Microsoft a identifié plus de 394 000 appareils Windows infectés entre le 16 mars et le 16 mai. Le malware Lumma, particulièrement redouté par les chercheurs en sécurité, volait des données critiques comme les identifiants de connexion, les numéros de carte bancaire et les portefeuilles de cryptomonnaies.
L'action judiciaire a commencé par une ordonnance du tribunal de district américain pour le nord de la Géorgie, permettant à Microsoft de désactiver les domaines clés soutenant l'infrastructure de Lumma. Le ministère américain de la Justice a ensuite saisi le système de commande principal du malware et fermé les marchés où il était vendu.
Cette opération internationale a bénéficié du soutien crucial des unités cybercriminelles du Japon et d'Europol, aboutissant à la saisie ou redirection de plus de 1 300 domaines vers des serveurs contrôlés par Microsoft. Des partenaires industriels comme Cloudflare ont également contribué à démanteler l'écosystème permettant à Lumma de prospérer.
Commercialisé comme un Malware-as-a-Service depuis 2022, Lumma a évolué pour cibler à la fois les utilisateurs Windows et Mac. Ses méthodes sophistiquées incluaient l'usurpation de pages de vérification humaine et l'exploitation de cookies expirés pour accéder aux comptes Google.
Pour se protéger contre ce type de menace, les experts recommandent six mesures cruciales : se méfier des CAPTCHA suspects, éviter les liens non vérifiés, activer l'authentification à deux facteurs, maintenir ses appareils à jour, surveiller ses comptes et utiliser des services de suppression de données personnelles.
Cette victoire contre Lumma marque un tournant important dans la lutte contre les infostealers, responsables de nombreuses fuites de données récentes. Microsoft souligne l'importance d'une collaboration internationale et de la vigilance continue des utilisateurs pour contrer ces menaces en constante évolution.
