微软联手执法机构捣毁Lumma密码窃取恶意软件网络

微软与美国司法部合作，宣布通过法院授权行动捣毁名为Lumma的恶意软件网络，该密码窃取器已在全球超39.4万台Windows电脑上被发现，感染最严重的地区包括巴西、欧洲和美国。微软获得联邦法院批准，成功查封2,300个作为Lumma控制服务器的域名，司法部则进一步查封其运营基础设施所用的5个关键域名。Lumma主要隐藏在非法游戏下载或破解软件中，一旦感染，便会窃取用户的账户密码、信用卡信息及加密货币钱包，甚至为勒索病毒等二次攻击打开后门。该类窃密工具已被用于攻击包括PowerSchool和Snowflake在内的科技公司，造成大规模数据泄露。