💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
微软联合执法机构摧毁了名为Lumma Stealer的信息窃取恶意软件，该软件在两个月内感染了40万台电脑。Lumma Stealer采用恶意软件即服务模式，黑客通过租用该软件窃取用户信息。微软查封了2300个恶意域名，切断了黑客与受害者的联系，旨在降低攻击有效性并打击网络犯罪。
🎯
关键要点
- 微软联合执法机构摧毁了名为Lumma Stealer的信息窃取恶意软件，该软件在两个月内感染了40万台电脑。
- Lumma Stealer采用恶意软件即服务模式，黑客通过租用该软件窃取用户信息。
- 微软查封了2300个恶意域名，切断了黑客与受害者的联系，旨在降低攻击有效性并打击网络犯罪。
- 该恶意软件的开发者主要位于俄罗斯，网络别名为Shamel，提供不同级别的服务给下游黑客。
- Lumma Stealer的主要感染区域在欧洲和日本，相关执法机构协助微软进行打击。
- 微软通过重定向被查封的域名到控制的安全陷阱，获取情报以加强对受影响PC的修复。
❓
延伸问答
Lumma Stealer是什么类型的恶意软件？
Lumma Stealer是一种信息窃取恶意软件，采用恶意软件即服务模式。
微软是如何打击Lumma Stealer的？
微软查封了约2300个恶意域名，并协助拆除Lumma的基础设施，切断黑客与受害者的联系。
Lumma Stealer主要感染了哪些地区的电脑？
Lumma Stealer主要感染了欧洲和日本的电脑。
Lumma Stealer的开发者是谁？
Lumma Stealer的主要开发者位于俄罗斯，网络别名为Shamel。
Lumma Stealer的目标是什么？
Lumma Stealer的目标是窃取用户的账户密码、信用卡信息、银行账户信息和加密货币钱包。
微软如何获取情报以加强对受影响PC的修复？
微软通过将被查封的域名重定向到控制的安全陷阱，监测恶意软件的活动以获取情报。
➡️
