Une opération internationale démantèle l’infrastructure de l’infostealer Lumma

Les membres d’une coalition policière et technologique internationale ont annoncé, le 21 mai 2025, avoir conjointement démantelé l’infrastructure de l’infostealer Lumma. L’opération a notamment réuni le FBI, le ministère américain de la Justice, Europol, le Centre de contrôle de la cybercriminalité du Japon, Microsoft et plusieurs entreprises de cybersécurité.

Aux États-Unis, la justice a notamment permis à Microsoft de supprimer, de suspendre et de bloquer environ 2 300 domaines malveillants « qui constituaient l’épine dorsale de l’infrastructure de Lumma ». Le géant du net a également collaboré avec les autorités du Japon et de l’Union européenne pour couper l’accès à l’infostealer dans ces régions.

Le FBI enquêtait sur Lumma depuis septembre 2023 et a identifié environ 10 millions d’infections, ce qui en fait l’un des infostealers les plus répandus au monde. Il a été développé par « Shamel », un cybercriminel installé en Russie, qui le commercialise depuis au moins 2022. Selon Brett Leatherman, haut fonctionnaire du FBI, la simplicité d’utilisation de Lumma a permis « à des personnes ayant très peu de connaissances techniques de devenir très facilement des acteurs du cybercrime ».