Vorsicht: 394.000 Windows-PCs wurden in nur 2 Monaten von Lumma-Malware getroffen, warnt Microsoft

Malware-Funktionsbild Das Funktionsbild wurde mit Microsoft 365 Create erstellt

Microsoft hat eine ernsthafte Warnung herausgegeben über einen schnell verbreitenden Malware-Typ namens „Lumma“. In nur zwei Monaten, vom 16. März bis 16. Mai 2025, hat die Lumma-Malware weltweit über 394.000 Windows-PCs infiziert.

Microsoft warnt Windows-PC-Nutzer vor der neuen „Lumma“-Malware

Lumma, auch LummaC2 genannt, ist eine Malware-as-a-Service (MaaS), die von einer Gruppe erstellt wurde, die Microsoft als Storm-2477 verfolgt. Sie ist darauf ausgelegt, persönliche und sensible Daten zu stehlen, einschließlich Passwörter, Cookies, Krypto-Wallets und sogar Systemmetadaten.

Angreifer können sie im Rahmen von Phishing-Angriffen und gefälschten Softwarekampagnen mieten und einsetzen. Microsoft hat auch eine Heatmap geteilt, die die Reichweite von Lumma zeigt. Die Malware war am aktivsten in Europa, Teilen Indiens und dem östlichen Vereinigten Staaten.

Wie verbreitet sich Lumma?

Die Malware verwendet ein weites Netz, um Opfer zu fangen. Microsoft sagt, sie wird verteilt durch:

Phishing-E-Mails
Malvertising (gefälschte Anzeigen, wie falsche Chrome-Updates oder Notepad++-Downloads)
Drive-by-Downloads von gehackten Webseiten
Trojanisierte Apps
Gefälschte CAPTCHAs, die Nutzer dazu verleiten, gefährliche Links anzuklicken

Selbst wenn Sie vorsichtig sind und Ihren Browser aus einer legitimen Quelle beziehen, sind Sie nicht völlig sicher. Lumma hat viele Wege hinein. Sobald sie auf einem System landet, beginnt sie, alles zu ernten, was sie kann.

Hier ist, was Lumma stehlen kann

Microsoft beschreibt die Fähigkeiten von Lumma im Detail:

Passwörter und Cookies von Chrome, Edge, Firefox und anderen Browsern
Krypto-Wallets wie MetaMask, Electrum und Exodus
Daten von VPNs, E-Mail- und FTP-Clients sowie Telegram
Dokumente mit den Endungen .pdf, .docx oder .rtf
Systeminformationen wie CPU, Betriebssystemversion, installierte Apps und Region

Windows Defender kennzeichnet jetzt Lumma-Varianten, glücklicherweise

Es gibt gute Nachrichten – Microsoft sagt, dass Defender-Antivirus jetzt LummaC2 unter den folgenden Trojanern und verdächtigen Verhaltensweisen erkennt: