Microsoft neutraliseert malware die wereldwijd honderdduizenden computers heeft geïnfecteerd

Thursday 22 May 2025 - 14:00

Microsoft maakte woensdag bekend dat het de activiteit van malware genaamd "Lumma Stealer" heeft gedetecteerd en gestopt. Deze malware infecteerde tussen 16 maart en 16 mei wereldwijd meer dan 394.000 Windows-computers. Deze operatie werd uitgevoerd in samenwerking met internationale cybercrimebureaus.

Volgens een verklaring op de officiële blog van Microsoft werd de malware "Lumma" op grote schaal gebruikt door cybercriminelen om gevoelige informatie te stelen, zoals wachtwoorden, creditcardnummers, online accountgegevens en cryptowallets.

Het gespecialiseerde cybercrimeteam van Microsoft werkte samen met verschillende internationale partners om de malware uit te schakelen. Er zijn juridische stappen ondernomen om de technische infrastructuur die cybercriminelen in staat stelt het programma te verspreiden en te controleren, rechtstreeks aan te pakken.

Dankzij een gerechtelijk bevel van de Amerikaanse districtsrechtbank voor Noord-Georgia kon Microsoft de digitale domeinen die door de malware werden gebruikt, verwijderen en opschorten. Daarmee werd de communicatie tussen de kwaadaardige servers en de geïnfecteerde machines wereldwijd verbroken.

Als onderdeel van deze operatie maakte het Amerikaanse ministerie van Justitie ook bekend dat het de controle had overgenomen over de criminele organisatie achter "Lumma Stealer" en dat het de distributieplatformen die op het dark web worden gebruikt, had uitgeschakeld. Ondertussen heeft het Cybercrime Prevention Center in Japan de lokale infrastructuur van de malware uitgeschakeld, wat heeft bijgedragen aan de algehele verzwakking van de activiteit ervan.

Deze gezamenlijke operatie vormt een grote tegenslag voor cybercriminele netwerken en illustreert het belang van internationale samenwerking om de privacy en digitale veiligheid van gebruikers te beschermen.