U velikoj međunarodnoj operaciji u kojoj su učestvovali Europol, Microsoft i sigurnosne kompanije poput Eseta, demontirana je infrastruktura zlonamjernog softvera poznatog pod imenom Lumma Stealer. Više od 1.300 domena je zaplijenjeno ili onesposobljeno, čime je privremeno onemogućeno dalje širenje ovog opasnog "infostealera" – programa specijaliziranog za krađu ličnih i finansijskih podataka.
Šta je Lumma i zašto je opasan?
Lumma Stealer je bio jedan od centralnih alata za sajber-kriminalce u proteklim mjesecima. Njegova specifičnost leži u modularnoj strukturi – kriminalci su mogli kupovati različite funkcionalnosti, prilagođavati softver, integrirati dodatne alate i pratiti ukradene podatke putem online portala.
Od marta do maja 2025. godine, identificirano je skoro 400.000 zaraženih Windows sistema širom svijeta, uključujući i veliki broj korisnika u Evropi. Ukradeni podaci – lozinke, brojevi kartica, lični podaci – završavali su na crnom tržištu ili su korišteni za dalje prevare.
Kraj Lumme? Samo privremeno.
Iako je operacija bila uspješna i trenutno zaustavlja djelovanje Lumme, stručnjaci iz Microsofta upozoravaju: prijetnja nije nestala. Kao i kod većine organiziranog sajber-kriminala, infrastruktura se može obnoviti. Sve što je potrebno jeste vrijeme, novac – i odsustvo opreza korisnika.
Lumma nije jedini – tu su i druge poznate prijetnje kao što su Meduza, Rhadamanthys, Risepro i Stealc, a svi oni dijele istu slabost korisnika: nepažnju.
Kako se zaštititi?
Microsoft i Eset preporučuju osnovne, ali ključne mjere zaštite:
Aktivirajte višefaktorsku autentifikaciju (2FA) gdje god je to moguće.
Koristite provjeren i ažuriran antivirusni softver. Neki od najefikasnijih u posljednjem testiranju su Bitdefender, Avira i Eset.
Redovno ažurirajte operativni sistem i sve aplikacije.
Ne otvarajte sumnjive e-mailove, priloge ili linkove. Nikad, ni iz znatiželje.
Pravovremeno pravite sigurnosne kopije važnih podataka.
Hakeri spavaju s jednim okom otvorenim – trebali biste i vi.
Operacija protiv Lumma Stealera bila je važan korak, ali ne i pobjeda u ratu protiv sajber-kriminala. Internet više nije samo prostor slobode i znanja – već i poligon za sofisticirane digitalne napade. U tom svijetu, naša najveća sigurnost ne dolazi iz softvera, već iz svijesti.