注意：マイクロソフトが警告する、わずか2か月で39万4千台のWindows PCがLummaマルウェアに感染

マルウェアの特集画像この特集画像はMicrosoft 365 Createを使用して生成されています。

マイクロソフトは、「Lumma」として知られる急速に広がるマルウェアについて深刻な警告を発しました。2025年3月16日から5月16日までの2か月間で、Lummaマルウェアは世界中で39万4千台以上のWindows PCに感染しました。

マイクロソフトがWindows PCユーザーに新しい「Lumma」マルウェアについて警告

Lumma、別名LummaC2は、マイクロソフトが「Storm-2477」として追跡しているグループによって作成されたマルウェア-アズ-ア-サービス（MaaS）です。これは、パスワード、クッキー、仮想通貨ウォレット、さらにはシステムメタデータを含む個人情報や機密データを盗むために設計されています。

攻撃者は、フィッシング攻撃や偽のソフトウェアキャンペーンの一環としてこれをレンタルして展開することができます。マイクロソフトは、Lummaの影響範囲を示したヒートマップも共有しました。このマルウェアは、ヨーロッパ、インドの一部、および東部アメリカで最も活発です。

このマルウェアは、広範囲にわたるネットを使用して被害者を捕まえます。マイクロソフトによれば、以下の方法で配布されています：

たとえ慎重で、正当なソースからブラウザを取得しても、完全に安全ではありません。Lummaには侵入する方法がたくさんあります。一度システムに侵入すると、可能な限りあらゆる情報を収集し始めます。

マイクロソフトはLummaの機能を詳細に説明しています：

良いニュースがあります—マイクロソフトはDefenderアンチウイルスが以下のトロイの木馬及び疑わしい振る舞いの下でLummaC2を検出するようになったと述べています：

私たちは、読者に定期的にPCをスキャンしてこのようなマルウェアを見つけることをお勧めします。