微軟制裁惡意軟體路瑪竊取者　2300 個網站遭封鎖阻止加密錢包外洩

微軟(MSFT)宣布採取法律行動，成功制止惡意軟體「Lumma Stealer（路瑪竊取者）」的散播，並依據法院指令封鎖數千個相關惡意網站。該惡意軟體專門竊取用戶敏感資訊，已對加密貨幣領域與金融安全帶來嚴重威脅。

根據微軟於 21 日（當地時間）在官方部落格上的說明，該公司數位犯罪應變小組（Digital Crimes Unit）在美國喬治亞州聯邦法院授權下，已停用與路瑪竊取者密切相關的 2,300 個網站。此外，微軟也與美國及國際執法機關合作，幾乎癱瘓該惡意軟體背後的整個網路基礎設施。

本次行動同步包含美國司法部對路瑪竊取者核心指揮伺服器的查封，以及打擊該軟體通常流通的非法網路平台。微軟指出，路瑪竊取者自 2022 年起便透過地下駭客論壇擴散，經過多次升級後成為網路犯罪分子最常用的工具之一。

該惡意軟體會在中毒電腦中進行資料挖掘，蒐集登入憑證、密碼、 Cookies 甚至瀏覽器中的「加密貨幣錢包」存取權限，並暗中將這些資料送至攻擊者手中。由於可能導致加密資產遭竊或被用於金融詐騙，路瑪竊取者也被資安業界視為最具威脅性的程式之一。

微軟強調：「這次的跨國行動將成為癱瘓此類惡意工具生態系統的重要轉捩點」，並承諾將持續與全球夥伴合作杜絕這類「網絡犯罪活動」。

評論：本次微軟主導的行動突顯企業在維護資訊安全與防制加密貨幣詐騙方面扮演的關鍵角色。路瑪竊取者的停擺預期將減緩此波針對用戶錢包和個資的網路攻擊，但也凸顯出加密產業仍需強化整體資安防線。