Microsoft Infostealer Lumma ile savaşıyor: Binlerce web sitesi kapandı!

</p><p>Microsoft, Infostealer Lumma’ya karşı yasal işlem görüyor</p><p>

Önde gelen bir teknoloji şirketi olan Microsoft, Lumma Stealer olarak bilinen veri-hırsızlığı kötü amaçlı yazılımlarına karşı bir dava başlattığını ve bu yazılımla ilişkili binden fazla siteye erişimi engellediğini bildirdi.

21 Mayıs tarihli bir blog yazısında Microsoft, Georgia’daki bir federal mahkemenin Dijital Suçlar Birimi’ne Lumma’nın operasyonları için gerekli olan yaklaşık 2.300 web sitesini bozma, kısıtlama veya durdurma iznini verdiğini duyurdu. Bu projeyi destekleyen altyapıyı ortadan kaldırmak için hem yerel hem de uluslararası kolluk kuvvetleriyle yakın bir şekilde çalışıyorlar.

Şirket, ABD Adalet Bakanlığı’nın Lumma’nın Ana Operasyon Merkezi’nin kontrolünü ele geçirdiğini ve bu aracın siber suçlular arasında takas edildiği platformları engellediğini duyurdu.

Microsoft’a göre Lumma, 2022 yılından bu yana gizli çevrimiçi pazarlara yasadışı olarak dağıtıldı. Lumma’nın ilk sürümünden bu yana birkaç güncelleme veya geliştirme yaşadığını belirtmek önemlidir.

Europol’un Avrupa Siber Sırvuru Merkezi ve Japonya’nın siber suç kontrol merkezi ile işbirliği içinde, Lumma ile ilişkili yerel ağı kapatmayı başardılar.

Lumma, kötü niyetli kullanıcılar için bir çalma cihazı görevi görür. Kullanımı ile şifreler, kredi kartı numaraları, banka hesabı ayrıntıları ve kripto para birimi cüzdanı bilgileri gibi hassas veriler alınabilir.

16 Mart – 16 Mayıs tarihleri arasında Microsoft, 394.000’den fazla Windows sisteminin Lumma kötü amaçlı yazılımlarından etkilendiğini bildirdi. Araç ve enfekte edilmiş makineler arasındaki iletişimi kesmek için kolluk kuvvetleri ve siber güvenlik uzmanları ile işbirliği yaptılar.

Yükselişte kötü niyetli etkinlik

Kripto hırsızları, kripto para cüzdanlarının içeriğini kaydırmak için özel olarak oluşturulan yazılımı ifade eder. Diğerleri arasında kimlik avı web siteleri, zararlı tarayıcı uzantıları, hileli hava işaretleri gibi çeşitli şüpheli ayarlarda yaygındır.

Geçen hafta, Çinli bir yazıcı üreticisi Procolored’in resmi sürücü yazılımlarına Bitcoin-Theft kötü amaçlı yazılımları içerdiği iddia edildi. Bu olay, kripto para biriminde yaklaşık 953.000 dolar çalınmasına yol açtı.

Bir önceki ay, bir AMLBOT raporu ile kripto drenaj araçlarının hizmet olarak yazılım (SAAS) tekliflerine dönüştüğü belirtildi. Bu, daha az yetenekli siber suçluların bu hizmeti yaklaşık 100 $ ‘a kiralamasını sağlar.

7 Şubat’ta Blockchain analizi firması Chainalysis tarafından yapılan bir rapor, hileli eylemlerin bir sonucu olarak 2024’te yaklaşık 51 milyar dolarlık kripto para biriminin yanlış yerleştirildiğini gösterdi. Özellikle, bu kayıp büyük ölçüde sofistike suç örgütlerine, siber suçlu sendikalara, ileri teknolojiyi kullanan devlet destekli bilgisayar korsanlarına ve yapay olarak akıllı dolandırıcılara atfedildi.

2024 FBI’ın siber bölümünden gelen istatistikler, kripto para birimi dolandırıcılığı ve aldatmacalar yoluyla Amerikalılardan şaşırtıcı bir şekilde 9,3 milyar dolar, 60 yaşın üzerindeki bireylerin bu tür programlara en duyarlı olduğunu ortaya koyuyor.

Son altı yılda, 2017’den 2023’e kadar, Kuzey Kore’den gelen bilgisayar korsanları yaklaşık 3 milyar dolar kripto para birimleri ile sonuçlandı. Kripto firması paradigmasına göre, bu siber suçlular bu dönemde yöntemlerini ve taktiklerini aşamalı olarak geliştirdiler.

2025-05-22 09:50