«مايكروسوفت»: فككنا شبكة برمجيات خبيثة اخترقت أكثر من 394 ألف جهاز حول العالم

فنتيك جيت: أحمد منصور

أعلنت شركة مايكروسوفت، يوم الأربعاء، عن تفكيك مشروع “لومّا ستيلر” (Lumma Stealer) للبرمجيات الخبيثة، بمساعدة سلطات إنفاذ القانون في عدة دول، بعد أن أصاب البرنامج أكثر من 394 ألف جهاز كمبيوتر يعمل بنظام ويندوز خلال الفترة من 16 مارس وحتى 16 مايو 2025.

وأوضحت مايكروسوفت، في بيان نشرته على مدونتها الرسمية، أن برنامج “لومّا” كان أداة مفضلة لدى قراصنة الإنترنت لسرقة كلمات المرور، وبطاقات الائتمان، والحسابات البنكية، ومحافظ العملات الرقمية.

وتمكنت وحدة مكافحة الجرائم الرقمية في مايكروسوفت من تفكيك البنية التحتية التي تعتمد عليها الشبكة الخبيثة، بالتعاون مع محكمة المقاطعة الشمالية لولاية جورجيا الأميركية، التي أصدرت أمرًا قضائيًا سمح بالتحرك ضد المواقع الإلكترونية المرتبطة بالبرنامج.

وفي سياق متصل، تولّت وزارة العدل الأميركية السيطرة على الهيكل المركزي لقيادة الشبكة الإجرامية، كما تم تعطيل الأسواق الرقمية التي كانت تُستخدم لبيع البرنامج، وفقًا لما ذكرته مايكروسوفت.

وأشارت الشركة إلى أن مركز مكافحة الجرائم الإلكترونية في اليابان لعب دورًا بارزًا في تعطيل البنية التحتية المحلية المرتبطة بالبرنامج، بينما ساهم شركاء تقنيون آخرون مثل “كلاودفلير” و”بيتسايت” و”لومن” في جهود تفكيك المنظومة.

وأضاف البيان أن أكثر من 1300 نطاق إلكتروني تمت مصادرتها أو تحويلها إلى مايكروسوفت، بينها 300 نطاق تم استهدافها من قبل جهات إنفاذ القانون بدعم من الشرطة الأوروبية “يوروبول”، وتم تحويلها إلى خوادم وهمية (Sinkholes) للتحكم في حركة المرور ومنع استمرار الهجمات.

وتبيّن أن البرنامج الخبيث كان يُباع منذ عام 2022 على منتديات الإنترنت المظلم، حيث واصل مطوروه تحسين قدراته وتحديث تقنياته لاختراق الحواجز الأمنية بسهولة.

وقد رُصد استخدام “لومّا” في حملة تصيّد إلكترونية خلال مارس 2025، حيث انتحل المهاجمون صفة منصة “Booking.com” لخداع الضحايا وسرقة بياناتهم المالية. كما استُخدم البرنامج في هجمات استهدفت مجتمعات الألعاب الإلكترونية والأنظمة التعليمية، إلى جانب منشآت صناعية وقطاعات حيوية مثل الرعاية الصحية والخدمات اللوجستية والتصنيع.

وأكدت مايكروسوفت في ختام بيانها أنها، بالتعاون مع شركاء دوليين في المجالين الأمني والتقني، تمكنت من قطع الاتصال بين الأداة الضارة والضحايا، مما يمثل خطوة حاسمة في الحد من انتشار التهديدات السيبرانية.

اقرأ ايضا:

«مايكروسوفت» تعلن تسريح 6000 موظف بسبب الاعتماد على الذكاء الاصطناعي

«مايكروسوفت» تلغي رسوم التسجيل الخاصة بنشر التطبيقات الإلكترونية على متجرها بداية يونيو المقبل

«مايكروسوفت» توسع قائمة نماذج «الذكاء الاصطناعي» على خدمتها السحابية بخدمة «Grok» من شركة «إيلون ماسك»