Europol, l'agence européenne de police et Microsoft, annoncent, ce 21 mai, un coup de force contre un programme phare de la cybercriminalité, Lumma Stealer. Ce logiciel malveillant, disponible sur le marché noir, permet de dérober tous les identifiants et les codes enregistrés dans le gestionnaire de mot de passe. Le plus souvent, les victimes, des particuliers ou des entreprises, l'installent par mégarde, à travers un mail piégé. De nombreuses entreprises perdent ainsi l'accès à tous leurs mots de passe ainsi que leur compte Google ou Outlook après avoir subi ce piratage.

Microsoft aurait identifié plus de 394 000 ordinateurs Windows infectés par le malware Lumma à travers le monde, entre le mois de mars et de mai. « L'unité de lutte contre la cybercriminalité de Microsoft, Europol et des partenaires internationaux ont démantelé l'infrastructure technique de Lumma, coupant les communications entre cet outil malveillant et ses victimes » peut-on lire dans le communiqué.

La France particulièrement ciblée par ce logiciel

Microsoft note que les mails déployant ce logiciel peuvent prendre diverses formes. Les experts en cybersécurité ont identifié une campagne de phishing usurpant l'agence de voyages en ligne Booking.com. Ces messages sont souvent envoyés avant les périodes de vacances pour piéger les particuliers ou les professionnels du tourisme.

Les services de communication et de marketing des entreprises peuvent également être ciblés avec de faux mails de partenariats. Une c