米国司法省が暗号通貨ウォレットのニーモニックを盗んだLummaC2マルウェアのインフラを押収

5月22日のニュースによると、法執行機関は、数百万人のユーザーから暗号通貨ウォレットのニーモニックを盗むために使用されていたマルウェアLummaC2の重要なインフラを成功裏に押収しました。この作戦は、米国司法省、ユーロポール、日本のサイバー犯罪対策センター、マイクロソフトなどによって共同で実行されました。マイクロソフトのデータによれば、2025年3月から5月の間に、世界中で394,000以上のWindowsシステムがこのマルウェアに感染していることが判明しました。民事訴訟を通じて、マイクロソフトはLummaC2の運用を支える2,300以上のドメインを押収し、無効化しました。FBIは、LummaC2単独で少なくとも170万件の窃盗試行があったことを確認しました。このマルウェアは、2022年に「Shamel」というオンラインエイリアスを持つロシアの開発者によって開始され、主にTelegramやロシア語フォーラムを通じて販売され、購入者が盗まれたデータをカスタマイズ、配布、追跡できる階層化されたサービスパッケージを提供していました。