Une action internationale contre Lummac2 : un coup dur pour le réseau de crypto-malveillants

Les récentes actions des forces de l'ordre ont eu de lourdes conséquences sur l'infrastructure clé de LummaC2, une opération de logiciel malveillant qui a ciblé des millions de victimes dans le monde entier, la plupart d'entre elles étant des la cryptomonnaie portefeuille Les phrases clés n'étaient pas sécurisées. L'annonce du ministère américain de la Justice indique clairement qu'une action internationale coordonnée impliquant Europol, le Centre japonais de contrôle de la cybercriminalité et Microsoft a permis ces saisies importantes.

Tout a commencé le 19 mai, lorsque le ministère de la Justice a saisi deux sites web. Les administrateurs de Lumma ont rapidement tenté de créer de nouveaux domaines, mais ils ont été saisis dès le lendemain. Microsoft a enregistré plus de 394.000 2025 infections sur des systèmes Windows dans le monde entre mars et mai 2.300, et, suite à une action en justice, son unité de lutte contre la cybercriminalité a fermé plus de XNUMX XNUMX domaines qui alimentaient l'infrastructure de Lumma.

« Les logiciels malveillants comme LummaC2 sont conçus pour voler des informations sensibles, telles que les identifiants de connexion, à des millions de victimes, facilitant ainsi une série de crimes, notamment les virements bancaires frauduleux et le vol de cryptomonnaie », a déclaré Matthew R. Galeotti, chef de la division criminelle du ministère de la Justice.

Une réduction des logiciels malveillants est visible

Il semble que les logiciels malveillants perdent de leur éclat. Rapport sur les menaces mondiales 2025 Une étude de CrowdStrike montre que les attaquants privilégient de plus en plus les attaques sans malware. Ces cinq dernières années, ils ont réorienté leurs stratégies vers des méthodes telles que le phishing, l'ingénierie sociale et l'abus de confiance. D'ici 2022, la part des attaques sans malware atteindra 79 %, contre 2019 % en 40.

Cela dit, il existe toujours un marché pour les outils de type « malware as a service » comme Lumma. Le FBI a identifié Lumma dans plus de 1,7 million de tentatives de vol. Les portefeuilles de cryptomonnaies restent particulièrement vulnérables ; plus tôt ce mois-ci, des chercheurs ont pointé du doigt des bots malveillants diffusant des logiciels malveillants, et le draineur Inferno, récemment identifié, a volé plus de 9 millions de dollars de cryptomonnaies dans des portefeuilles au cours des six derniers mois.

L'évolution du vol par Lumma

Lancé vers 2022, Lumma a évolué en plusieurs versions sous la tutelle d'un développeur russe connu sur Internet sous le nom de « Shamel ». Ce hacker présente Lumma via Telegram et des forums russes, où il propose des forfaits de services à plusieurs niveaux, permettant aux utilisateurs de personnaliser leurs attaques et de suivre les informations volées.

L'une des campagnes les plus notables impliquait de faux courriels se faisant passer pour Booking.com, qui tentaient de voler des identifiants de connexion et des comptes bancaires. Lumma s'est également imposé dans le secteur de l'éducation, les communautés de joueurs et les infrastructures critiques, notamment la santé et la logistique. Grâce à sa furtivité et sa flexibilité, Lumma est un outil populaire auprès des groupes de rançongiciels de haut niveau tels qu'Octo Tempest.

Microsoft surveille de près les variantes émergentes de Lumma et prévient que le malware reste une menace persistante malgré la panne de son infrastructure principale.

« Protégez vos cryptomonnaies, car le monde numérique reste un terrain de jeu pour les innovations avant-gardistes et les dangers imprévus ! »

Question Réponse

Qu'est-ce que LummaC2 exactement ?
LummaC2 est une opération malveillante conçue pour voler des informations sensibles telles que les identifiants de connexion et les phrases de départ des portefeuilles cryptographiques des victimes du monde entier.

Comment les forces de l’ordre réagissent-elles à ces menaces ?
La coopération internationale a permis de saisir d’importantes infrastructures utilisées par LummaC2, impliquant notamment le DOJ et Europol.

Quelles sont les dernières tendances en matière de cybercriminalité ?
Les cybercriminels se tournent de plus en plus vers des attaques sans logiciels malveillants, utilisant des techniques telles que le phishing et la manipulation sociale pour duper leurs victimes.