Microsoft、40万台に感染のマルウェア「Lumma Stealer」のインフラ遮断

Microsoftは5月21日(米国時間)、「Lumma Stealer: Breaking down the delivery techniques and capabilities of a prolific infostealer｜Microsoft Security Blog」において、情報窃取マルウェア「Lumma Stealer(別名:Lumma、LummaC2)」のインフラストラクチャ遮断を支援したと発表した。

業界関係者や国際法執行機関と連携した取り組みにより、Lumma Stealerのバックボーンを形成していた約2,300の悪意のあるドメインの削除、停止、ブロックを支援したという。

• 

  Lumma Stealer: Breaking down the delivery techniques and capabilities of a prolific infostealer｜Microsoft Security Blog

Lumma Stealerの脅威

Lumma Stealerはマルウェア・アズ・ア・サービス(MaaS: Malware-as-a-Service)として販売されている情報窃取マルウェア。2022年からダークWebにて販売が開始され、認証情報(多要素認証を含む)、金融情報、個人情報などを標的アプリケーションから効果的に窃取する機能を持つとされる。