El Departamento de Justicia de EE. UU. ha clausurado la infraestructura de malware LummaC2, que había robado frases mnemotécnicas de billeteras de activos cripto.

Según un informe de Decrypt del 22 de mayo, las autoridades han logrado desmantelar la infraestructura clave del malware LummaC2, que robaba frases mnemotécnicas de billeteras de Activos Cripto de millones de usuarios. Esta operación fue ejecutada en conjunto por el Departamento de Justicia de EE. UU., Europol, el Centro de Control de Crímenes Cibernéticos de Japón, Microsoft y más largo.

Según Microsoft, se descubrió que más de 394.000 sistemas Windows en todo el mundo estaban infectados con el malware entre marzo y mayo de 2025. Microsoft ha incautado y deshabilitado más de 2.300 dominios que respaldan las operaciones de LummaC2 a través de una demanda civil. El FBI confirmó que al menos 1,7 millones de intentos de robo ocurrieron solo a través de LummaC2.

Este malware fue lanzado en 2022 por un desarrollador ruso conocido como “Shamel”, que principalmente lo comercializa a través de Telegram y foros en ruso, ofreciendo paquetes de servicios en capas que permiten a los compradores personalizar, distribuir y rastrear datos robados.