أعلنت شركة مايكروسوفت أنها تمكنت من تفكيك مشروع البرمجية الخبيثة المعروفة باسم 'Lumma Stealer'، بالتعاون مع سلطات إنفاذ القانون في عدة دول حول العالم، بعد أن أصابت هذه البرمجية أكثر من 394 ألف جهاز يعمل بنظام ويندوز في الفترة بين 16 مارس و16 مايو.

وأوضحت الشركة، في منشور على مدونتها الرسمية، أن Lumma كانت إحدى أدوات القرصنة المفضلة لدى مجرمي الإنترنت، حيث استُخدمت لسرقة كلمات المرور وبطاقات الائتمان والحسابات البنكية ومحافظ العملات المشفّرة.

وبفضل أمر قضائي صادر عن المحكمة الفدرالية في المنطقة الشمالية من ولاية جورجيا الأميركية، تمكنت وحدة الجرائم الرقمية التابعة لمايكروسوفت من تفكيك البنية التحتية الرقمية التي كانت تدعم برمجية Lumma، والتي تضمنت السيطرة على مراكز التحكم الأساسية وتعطيل الأسواق الإلكترونية التي كانت تُباع من خلالها هذه البرمجية.

كما ساعد المركز الياباني لمكافحة الجرائم الإلكترونية في تعليق البنية التحتية المحلية الخاصة بـLumma، بينما أسهم شركاء تقنيون مثل Cloudflare وBitsight وLumen في القضاء على ما وصفته مايكروسوفت بـ'النظام البيئي' للبرمجية.

وأكدت الشركة أنها صادرت أو تسلمت ملكية أكثر من 1300 نطاق إلكتروني، من بينها 300 نطاق تمّت مصادرتها بدعم من يوروبول (الشرطة الأوروبية)، وسيُعاد توجيهها الآن إلى خوادم 'مستودعات العزل' التابعة لمايكروسوفت، بهدف قطع الاتصال بين البرمجية الضارة وأجهزتها المصابة.

وأشار التقرير إلى أن مطوري Lumma عملوا منذ عام 2022 على تحسين قدرات البرمجية، ما جعلها 'أداة مثالية' للمهاجمين السيبرانيين نظرًا لسهولة انتشارها وقدرتها على اختراق بعض وسائل الحماية، وفق مايكروسوفت.

ومن بين أبرز الأمثلة التي عرضتها الشركة، حملة تصيّد إلكتروني جرت في مارس 2025، تظاهر فيها القراصنة بأنهم يمثلون موقع Booking.com، واستغلوا البرمجية لارتكاب عمليات احتيال مالي. كما استُخدمت Lumma أيضًا في الهجمات على مجتمعات الألعاب الإلكترونية، والمؤسسات التعليمية، وقطاعات حيوية مثل التصنيع، والخدمات اللوجستية، والرعاية الصحية.