这家科技巨头在一篇博客文章中称，其数字犯罪部门发现，2025 年 3 月 16 日至 5 月 16 日期间，全球超过 39.4 万台 Windows 电脑感染了 Lumma 恶意软件。
微软在博文中指出，Lumma 恶意软件是恶意行为者常用的黑客工具，黑客利用它窃取密码、信用卡信息、银行账户和加密货币钱包。
微软表示，其数字犯罪部门在美国佐治亚州北区地方法院的法院命令协助下，拆除了支撑 Lumma 基础设施的网络域名。随后，美国司法部控制了 Lumma 的 “中央指挥系统”，并关闭《国外足球预测网站》了恶意行为者购买该恶意软件的在线市场。
博文中提到，日本网络犯罪控制中心 “协助暂停了位于日本本土的 Lumma 基础设施”。
微软在博文中称：“通过与执法机构和行业合作伙伴合作，我们已切断了恶意工具与受害者之间的通信。此外，微软扣押或接管的 1300 多个域名（包括在欧洲刑警组织支持下由执法机构处理的 300 个域名）将被重定向到微软的‘Sinkhole’（陷阱服务器）。”
微软表示，Cloudflare、Bitsight 和 Lumen 等其他科技公司也协助瓦解了 Lumma 恶意软件生态系统。
博文称，至少从 2022 年起，黑客就通过地下在线论坛购买 Lumma 恶意软件，而开发者则 “不断提升其功能”。微软指出，该恶意软件因其易于传播且通过适当编程可突破某些安全防御，已成为 “网络罪犯和在线威胁行为者的首选工具”。
微软举例说明犯罪分子如何使用 Lumma：在 2025 年 3 月的一次网络钓鱼活动中，恶意行为者误导人们，使其误以为他们是在线旅游服务平台Booking.com的工作人员。该公司称，这些网络罪犯利用 Lumma 恶意软件实施了金融犯罪。
此外，微软表示，黑客还利用 Lumma 攻击在线游戏社区和教育系统，而其他网络安全公司指出，该恶意软件已被用于针对制造业、物流、医疗保健及其他相关关键基础设施的网络攻击。
责任编辑：丁文武
