Microsoft y la agencia Europol anunciaron este miércoles que han trabajado conjuntamente, con la participación del gobierno de Estados Unidos, para neutralizar la infraestructura que permitía la propagación de un virus de origen ruso y la venta de información obtenida a través del mismo.
Conocido como Lumma Stealer o simplemente Lumma, el virus es "el malware preferido utilizado para robar datos por cientos de actores que suponen una amenaza para la ciberseguridad", resumió Microsoft en un comunicado.
Este es un "MaaS" (Malware-as-a-Service), es decir, un software vendido en línea que puede ser utilizado por cualquier ciberdelincuente y no sólo por sus desarrolladores. Disponible desde 2022, fue desarrollado por un programador afincado en Rusia que se hace llamar Shamel.
Entre mediados de marzo y mediados de abril, la unidad de ciberdelincuencia de Microsoft (DCU) identificó unas 394.000 computadoras con software del sistema operativo Windows infectados por Lumma Stealer en todo el mundo.
Según un mapa publicado el miércoles, se concentraban principalmente en Estados Unidos, México, Brasil, Europa Occidental y Japón.
Microsoft consiguió bloquear direcciones de internet.
En colaboración con Europol, el departamento de Justicia de Estados Unidos y el Centro de Control de la Ciberdelincuencia de Japón (JC3), Microsoft consiguió bloquear, suspender o eliminar unas 2.300 direcciones de Internet que constituían la columna vertebral de Lumma.
El departamento de Justicia estadounidense también consiguió hacerse con el control de la entidad central del ecosistema Lumma, lo que obstaculizó el uso de la plataforma dedicada a la reventa de los datos robados por el virus.
FUENTE: AFP