Pada 22 Mei, Decrypt melaporkan bahwa penegak hukum telah berhasil menyita infrastruktur penting LummaC2, malware yang telah melakukan pencurian mnemonik dompet cryptocurrency terhadap jutaan pengguna. Operasi ini dilakukan bersama oleh Departemen Kehakiman AS, Europol, Pusat Pengendalian Kejahatan Siber Jepang, Microsoft, dan lainnya.
Menurut Microsoft, lebih dari 394.000 sistem Windows di seluruh dunia ditemukan terinfeksi malware antara Maret dan Mei 2025. Microsoft telah menyita dan menonaktifkan lebih dari 2.300 domain yang mendukung operasi LummaC2 melalui gugatan perdata. FBI mengkonfirmasi bahwa setidaknya 1,7 juta upaya pencurian terjadi melalui LummaC2 saja.
Diluncurkan pada tahun 2022 oleh pengembang Rusia dengan nama layar “Shamel”, malware ini terutama dipasarkan melalui Telegram dan forum berbahasa Rusia, menawarkan paket layanan berjenjang yang memungkinkan pembeli untuk menyesuaikan, mendistribusikan, dan melacak data yang dicuri.