Microsoft, Europol y EEUU atacan la infraestructura de un virus muy utilizado en robo de datos / Foto: Jerry Lampen - Anp/AFP/Archivos
-
Cómo vaciar las papeleras ocultas de Linux y recuperar espacio en el disco duro
-
Argentina restringe el tránsito y despliega seguridad para la llegada del papa León XIV
-
El Gobierno reactiva los pagos de diciembre a febrero del ex Potenciar Trabajo
-
Feijóo advierte al PSOE de que 'entrarán en la cárcel' si han robado fondos para la seguridad ferroviaria
-
Huelga general y giro estratégico: La vivienda como eje de la campaña del 29N
-
Eisenkot elegido para formar gobierno en Israel tras la derrota de Netanyahu
-
Atlético-Barça en el Metropolitano: la guerra por Julián Álvarez y el pulso institucional
-
César Ritter y Gonzalo Torres regresan a los escenarios con 'Los Dioses del Teatro'
-
Resultados Lotería de Boyacá 7 de noviembre: premio mayor de $15.000 millones
-
Expertos analizan la belleza serena de Carlota Casiraghi a los 40 años
-
Análisis de la SMEG AFC01: Freidora de aire con diseño retro y función Juicy+Crispy
-
Sainz inicia el Gran Premio de Brasil desde la decimotercera posición tras bandera roja
Microsoft, Europol y EEUU atacan la infraestructura de un virus muy utilizado en robo de datos
Microsoft y la agencia Europol anunciaron este miércoles que han trabajado conjuntamente, con la participación del gobierno de Estados Unidos, para neutralizar la infraestructura que permitía la propagación de un virus de origen ruso y la venta de información obtenida a través del mismo.
Conocido como Lumma Stealer o simplemente Lumma, el virus es "el malware preferido utilizado para robar datos por cientos de actores que suponen una amenaza para la ciberseguridad", resumió Microsoft en un comunicado.
Este es un "MaaS" (Malware-as-a-Service), es decir, un software vendido en línea que puede ser utilizado por cualquier ciberdelincuente y no sólo por sus desarrolladores.
Disponible desde 2022, fue desarrollado por un programador afincado en Rusia que se hace llamar Shamel.
Entre mediados de marzo y mediados de abril, la unidad de ciberdelincuencia de Microsoft (DCU) identificó unas 394.000 computadoras con software del sistema operativo Windows infectados por Lumma Stealer en todo el mundo.
Según un mapa publicado el miércoles, se concentraban principalmente en Estados Unidos, México, Brasil, Europa Occidental y Japón.
Asimismo, llevó el caso ante la justicia estadounidense, en concreto un tribunal de Georgia, que dio luz verde a la adopción de medidas para interrumpir el funcionamiento del virus.
En colaboración con Europol, el departamento de Justicia de Estados Unidos y el Centro de Control de la Ciberdelincuencia de Japón (JC3), Microsoft consiguió bloquear, suspender o eliminar unas 2.300 direcciones de Internet que constituían la columna vertebral de Lumma.
El departamento de Justicia estadounidense también consiguió hacerse con el control de la entidad central del ecosistema Lumma, lo que obstaculizó el uso de la plataforma dedicada a la reventa de los datos robados por el virus.
En una entrevista con el bloguero de ciberseguridad g0onxja a finales de 2023, Shamel afirmaba tener unos 400 clientes. Incluso creó un logotipo asociado a su software, que representa un pájaro blanco sobre fondo azul.
"Esta operación es un claro ejemplo de cómo la colaboración público-privada está transformando la lucha contra la ciberdelincuencia", comentó Edvardas Sileris, jefe del Centro Europeo de Ciberdelincuencia de Europol, citado en un comunicado de la agencia europea.
P.Costa--AMWN
