Internationale Maßnahmen brechen Lummac2: Schwerer Schlag für das Krypto-Malware-Netzwerk

Durch die jüngsten Maßnahmen der Strafverfolgungsbehörden wurde die Schlüsselinfrastruktur von LummaC2, einer Schadsoftware-Operation, schwer beschädigt. Dieses Malware-Kollektiv zielte auf Millionen von Opfern weltweit ab, hauptsächlich Krypto Brieftasche Seed-Phrasen waren nicht sicher. Aus der Erklärung des US-Justizministeriums geht klar hervor, dass diese bedeutenden Beschlagnahmungen durch eine koordinierte internationale Anstrengung unter Beteiligung von Europol, dem japanischen Cybercrime Control Center und Microsoft möglich waren.

Alles begann am 19. Mai, als das Justizministerium zwei Websites beschlagnahmte. Lummas Administratoren versuchten schnell, neue Domänen einzurichten, diese wurden jedoch am nächsten Tag beschlagnahmt. Microsoft verzeichnete zwischen März und Mai 394.000 weltweit mehr als 2025 Infektionen auf Windows-Systemen und seine Digital Crimes Unit hat im Rahmen einer Klage mehr als 2.300 Domänen geschlossen, die die Lumma-Infrastruktur unterstützten.

„Malware wie LummaC2 ist darauf ausgelegt, vertrauliche Informationen wie Anmeldedaten von Millionen von Opfern zu stehlen und so eine Reihe von Straftaten zu ermöglichen, darunter betrügerische Banküberweisungen und Diebstahl von Kryptowährungen“, sagte Matthew R. Galeotti, Leiter der Kriminalabteilung des Justizministeriums.

Reduzierung von Malware ist erkennbar

Es scheint, als würde Malware ihren Reiz verlieren. Der Globaler Bedrohungsbericht 2025 von CrowdStrike zeigt, dass Angreifer sich zunehmend auf Malware-freie Angriffe konzentrieren. In den letzten fünf Jahren haben sie ihre Strategien auf Methoden wie Phishing, Social Engineering und Vertrauensmissbrauch umgestellt. Bis 2022 stieg der Anteil der Angriffe ohne Malware auf 79 %, gegenüber 2019 % im Jahr 40.

Dies bedeutet nicht, dass es noch einen Markt für Malware-as-a-Service-Tools wie Lumma gibt. Das FBI hat festgestellt, dass Lumma bei mehr als 1,7 Millionen Diebstahlsversuchen zum Einsatz kam. Krypto-Wallets bleiben besonders anfällig; Anfang des Monats wiesen Forscher auf gefälschte KI-Bots hin, die Malware verbreiten, und dem kürzlich identifizierten Inferno Drainer ist es in den letzten sechs Monaten gelungen, Kryptowährungen im Wert von über 9 Millionen US-Dollar aus Wallets zu stehlen.

Evolution of Theft von Lumma

Lumma wurde um 2022 eingeführt und hat unter der Anleitung eines russischen Entwicklers, der online als „Shamel“ bekannt ist, mehrere Versionen durchlaufen. Dieser Hacker stellt Lumma über Telegram und russische Foren vor, wo er abgestufte Servicepakete anbietet. Dadurch können Käufer ihre Angriffe individuell anpassen und gestohlene Informationen verfolgen.

Eine der bemerkenswertesten Kampagnen umfasste gefälschte E-Mails, die als Booking.com getarnt waren und versuchten, Anmeldedaten und Bankkonten zu stehlen. Lumma hat auch in der Bildungswelt, in Gaming-Communitys und in kritischen Infrastrukturen, einschließlich Gesundheitswesen und Logistik, seine Spuren hinterlassen. Aufgrund seiner Tarnung und Flexibilität ist Lumma ein beliebtes Tool bei bekannten Ransomware-Gruppen wie Octo Tempest.

Microsoft beobachtet neu auftretende Varianten von Lumma aufmerksam und warnt, dass die Schadsoftware trotz des Zusammenbruchs der Kerninfrastruktur weiterhin eine anhaltende Bedrohung darstellt.

„Bewahren Sie Ihre Kryptowährungen sicher auf, denn die digitale Welt bleibt ein Spielfeld sowohl für zukunftsweisende Innovationen als auch für unvorhergesehene Gefahren!“

Frage Antwort

Was genau ist LummaC2?
LummaC2 ist eine Schadsoftware, die darauf abzielt, vertrauliche Informationen wie Anmeldeinformationen und Seed-Phrasen für Krypto-Wallets von Opfern auf der ganzen Welt zu stehlen.

Wie reagieren die Strafverfolgungsbehörden auf diese Bedrohungen?
Durch die internationale Zusammenarbeit kam es zu einer erheblichen Beschlagnahmung der von LummaC2 genutzten Infrastruktur, an der unter anderem das US-Justizministerium und Europol beteiligt waren.

Was sind die neuesten Trends in der Cyberkriminalität?
Cyberkriminelle gehen zunehmend zu Angriffen ohne Malware über und nutzen Techniken wie Phishing und soziale Manipulation, um ihre Opfer zu täuschen.