Microsoft Presenta Demanda Tras ser Afectadas Casi 400K PCs por Malware que Roba Datos

Microsoft ha cerrado una gran operación de ciberdelincuencia después de encontrar 394,000 computadoras Windows infectadas con el malware Lumma Stealer en todo el mundo.

Microsoft ha tomado medidas legales para cerrar una extensa campaña de malware que infectó a cerca de 400,000 computadoras Windows en todo el mundo, según informó Reuters. Los ciberdelincuentes emplearon el malware Lumma Stealer para robar contraseñas, números de tarjetas de crédito, información de cuentas bancarias y detalles de carteras de criptomonedas.

La Unidad de Delitos Digitales (DCU) de la compañía tomó la iniciativa en esta operación trabajando con agencias internacionales de aplicación de la ley. Los ciberdelincuentes utilizaron el malware para robar datos a gran escala entre el 16 de marzo y el 16 de mayo de 2025.

“Trabajando con la policía y socios de la industria, hemos cortado las comunicaciones entre la herramienta maliciosa y las víctimas”, dijo Microsoft. Microsoft también anunció que había tomado el control de más de 1,300 dominios maliciosos a través de la confiscación o redirección, mientras que Europol ayudó a confiscar o redirigir 300 dominios.

Microsoft recibió una orden judicial del Tribunal de Distrito de los EE. UU. en Georgia, lo que le permitió desmantelar los dominios web que apoyaban la red de Lumma. Posteriormente, el Departamento de Justicia de los EE. UU. incautó la “estructura de comando central” de Lumma y cerró los mercados que vendían el malware, según informó CNBC.

Según Reuters, la Oficina de Campo de Dallas del FBI lidera actualmente la investigación. Microsoft declaró que Lumma Stealer estaba disponible para su compra en foros de la web oscura desde 2022 y sus desarrolladores actualizaban continuamente el malware para evitar su detección.

Reuters informa que en una entrada de blog separada, Microsoft dijo: “El crecimiento y la resiliencia de Lumma Stealer destacan la evolución más amplia del cibercrimen y subrayan la necesidad de defensas en capas y colaboración de la industria para contrarrestar las amenazas”.

Los ciberdelincuentes usaron la marca falsa Booking.com para engañar a los usuarios y hacer que descarguen el malware Lumma. El malware se dirigió a varios sectores, incluyendo las comunidades de juegos, así como escuelas y organizaciones de salud, instalaciones de fabricación y operaciones logísticas.