Microsoft zerschlägt Lumma-Malware:
394.000 Windows-PCs infiziert

Phishing-Mails, gefälschte Werbung, manipulierte Downloads - mit diesen Methoden verbreitete sich der Lumma Stealer auf beinahe 400.000 Windows-Computern. Microsoft gelang es nun, die Mal­ware-Operation zu stoppen. Erfahrt mehr zum Takedown.

Massive Bedrohung für Windows-Nutzer gestoppt

Microsofts Digital Crimes Unit hat in Zusammenarbeit mit internationalen Strafverfolgungsbehörden eine gefährliche Malware namens Lumma Stealer ausgeschaltet. Die Schadsoftware hatte zwischen März und Mai 2025 weltweit 394.000 Windows-Computer infiziert.

Lumma Stealer, auch als LummaC2 bekannt, wurde als Malware-as-a-Service von einer Gruppe namens Storm-2477 entwickelt. Die Cyberkriminellen verbreiteten die Schadsoftware über verschiedene Wege: Phishing-E-Mails, gefälschte Werbeanzeigen, manipulierte Downloads auf kompromittierten Websites sowie irreführende CAPTCHA-Abfragen. Heatmap mit Details zur Verbreitung von Infektionen mit der Lumma-Stealer-Malware

Umfassende Datendiebstahl-Fähigkeiten

Die Malware hatte es besonders auf Browser wie Chrome, Edge und Firefox abgesehen. Nach einer erfolgreichen Infektion konnte Lumma gespeicherte Passwörter, Sitzungscookies und automatisch ausgefüllte Daten auslesen. Auch Krypto-Wallets wie MetaMask und Exodus sowie VPN-Konfigurationen, E-Mail-Clients und Telegram-Daten waren betroffen.

Die Schadsoftware nutzte ausgeklügelte Techniken, um Antivirenprogramme zu umgehen und sich im System festzusetzen. Besonders besorgniserregend war die Fähigkeit, Zwei-Faktor-Authentifizierungen zu kompromittieren, indem sie Browser-Sitzungsdaten stahl, während Nutzer noch angemeldet waren. Infografik Cybersicherheit: E-Mails bleiben größtes Sicherheitsrisiko

Internationale Zusammenarbeit führt zum Erfolg

Nach einer Anordnung des US-Bezirksgerichts für den nördlichen Bezirk von Georgia gelang es, die bösartige Infrastruktur zu zerschlagen. Das US-Jus­tiz­mi­nis­te­rium übernahm die Kontrolle über Lummas zentrale Kom­man­do­struk­tur und störte die Marktplätze, auf denen das Tool verkauft wurde. Auch Europol und Japans Cybercrime Control Center unterstützten die Operation.

Die Cyberkriminellen hatten die Malware seit mindestens 2022 in Underground-Foren zum Kauf angeboten und ihre Fähigkeiten kontinuierlich verbessert. In einem aktuellen Fall vom März 2025 täuschten die Angreifer beispielsweise vor, zum Online-Reisedienst Booking.com zu gehören.

Die Historie der Infostealer-Bedrohung

Lumma Stealer reiht sich in eine lange Geschichte von Infostealer-Malware ein. Zwischen 2010 und 2014 sorgte der Zeus-Trojaner für Aufsehen, als er Millionen von Computern infizierte und Bankdaten stahl. Im Gegensatz zu früheren Bedrohungen zeichnete sich Lumma durch sein Geschäftsmodell aus: Die Entwickler verkauften Lizenzen für ihre Schadsoftware an andere Kriminelle für Beträge zwischen 250 und 1.000 Dollar.

Experten schätzen, dass die Betreiber von Lumma Stealer monatliche Einnahmen im sechsstelligen Bereich erzielten. Die Malware wurde in verschiedenen Varianten angeboten, wobei teurere Versionen zusätzliche Funktionen wie verbesserte Tarnfähigkeiten und erweiterte Daten­extraktions­möglich­keiten boten.

Schutzmaßnahmen für Nutzer

Microsoft empfiehlt Windows-Nutzern, ihre Systeme stets aktuell zu halten und verdächtige E-Mails oder Downloadangebote zu meiden. Regelmäßige Passwortänderungen und die Verwendung eines Passwort-Managers können das Risiko minimieren. Besonders wichtig sei die Aktivierung der Zwei-Faktor-Authentifizierung für sensible Dienste, auch wenn diese keinen vollständigen Schutz biete.

Was haltet ihr von diesem koordinierten Vorgehen gegen Cyberkriminelle? Teilt eure Gedanken in den Kommentaren - wir sind gespannt auf eure Einschätzungen zur aktuellen Bedrohungslage.


Siehe auch: