Microsoft entra com processo após quase 400 mil PCs serem atingidos por malware que rouba dados

A Microsoft encerrou uma grande operação de cibercrime após encontrar 394.000 computadores Windows infectados com o malware Lumma Stealer em todo o mundo.

A Microsoft tomou medidas legais para encerrar uma ampla campanha de malware que infectou quase 400.000 computadores Windows ao redor do mundo, conforme relatado pela Reuters. Os cibercriminosos usaram o malware Lumma Stealer para roubar senhas, números de cartões de crédito, informações de contas bancárias e detalhes de carteiras de criptomoedas.

A Unidade de Crimes Digitais (DCU) da empresa liderou esta operação trabalhando em conjunto com agências internacionais de aplicação da lei. Os cibercriminosos utilizaram o malware para roubar dados em larga escala entre 16 de março e 16 de maio de 2025.

“Trabalhando com as autoridades policiais e parceiros da indústria, conseguimos interromper as comunicações entre a ferramenta maliciosa e as vítimas”, disse a Microsoft. A Microsoft também anunciou que assumiu o controle de mais de 1.300 domínios maliciosos através de apreensão ou redirecionamento, enquanto a Europol ajudou a apreender ou redirecionar 300 domínios.

A Microsoft recebeu uma ordem judicial do Tribunal Distrital dos EUA na Geórgia, permitindo-lhe desativar domínios da web que suportam a rede da Lumma. O Departamento de Justiça dos EUA apreendeu posteriormente a “estrutura de comando central” da Lumma e derrubou mercados que vendiam o malware, conforme relatado pela CNBC.

Segundo a Reuters, o escritório de campo do FBI em Dallas lidera atualmente a investigação. A Microsoft afirmou que o Lumma Stealer estava disponível para compra em fóruns da web obscura desde 2022 e seus desenvolvedores atualizaram continuamente o malware para evitar a detecção.

A Reuters informa que, em uma postagem de blog separada, a Microsoft disse: “O crescimento e a resiliência do Lumma Stealer destacam a evolução mais ampla do cibercrime e sublinham a necessidade de defesas em camadas e colaboração da indústria para combater ameaças.”

Os cibercriminosos usaram a marca falsa da Booking.com para enganar os usuários a fazerem o download do malware Lumma. O malware atingiu vários setores, incluindo comunidades de jogos, bem como escolas e organizações de saúde e instalações de produção e operações de logística.