En una importante operación global, Europol y Microsoft han eliminado lo que se describe como la red de infadores de infantes más grande del mundo, Robador lum – Marcando uno de los derribos de delitos cibernéticos más importantes del año.
El esfuerzo coordinado involucró a las agencias de aplicación de la ley en toda Europa, el Departamento de Justicia de los Estados Unidos y el Centro de Control de Crimen Cibercrimen de Japón. Destaca cómo la colaboración internacional entre las autoridades públicas y las empresas de tecnología privada es cada vez más vital para combatir las amenazas digitales sofisticadas.
Entre 16 de marzo y 16 de mayo de 2025, Microsoft identificó más de 394,000 dispositivos Windows a nivel mundial por malware Lumma . El infosteler fue utilizado por los cibercriminales para cosechar datos confidenciales, como credenciales de inicio de sesión, detalles de la billetera de criptomonedas e información de identificación personal, que luego se vendió en mercados subterráneos.
Esta semana, en un movimiento sincronizado, la Unidad de Delitos Digitales de Microsoft (DCU), Europol y los socios globales interrumpieron la infraestructura de Lumma, cortando su capacidad para comunicarse con sistemas infectados.
Encima 1.300 dominios maliciosos Vinculados al malware se incautaron o se transfirieron a Microsoft. De estos, 300 fueron actuados por la policía con el apoyo de Europoly ahora será redirigido para asegurar «sumideros» administrados por Microsoft para neutralizar la amenaza.
Edward Schiller, Jefe del Centro Europeo de Cibernes Cibernético de Europoldicho:
«Esta operación es un claro ejemplo de cómo las asociaciones público-privadas están transformando la lucha contra el delito cibernético. Al combinar las capacidades de coordinación de Europol con las ideas técnicas de Microsoft, se ha interrumpido una vasta infraestructura criminal. Los ciberdelincuentes prosperan en la fragmentación, pero juntos, somos fuertes».
Lumma operaba tanto como una herramienta como un mercado. Los delincuentes podrían comprar acceso al malware y implementarlo con facilidad, cosechar datos de los dispositivos de las víctimas y alimentarlos en una economía ilícita expansiva. Su uso generalizado y accesibilidad lo convirtieron en una opción preferida para los ciberdelincuentes que buscaban explotar los datos personales y financieros a escala.
Europol jugó un papel central en el intercambio de inteligencia y la desconflicción, asegurando que las investigaciones superpuestas en los Estados miembros de la UE se coordinaran efectivamente.
En paralelo, el Departamento de Justicia de los Estados Unidos incautó el Panel de control de Lumma un componente clave de la infraestructura criminal. Mientras tanto, la cooperación entre Microsoft y el Centro de Control del delito Cibernético de Japón condujo a la suspensión de los servidores relacionados con Lumma con sede en Japón.
«Esta operación demuestra la estrategia de Europol de entregar seguridad a través de asociaciones público-privadas», declaró Europol. «En un mundo cada vez más interconectado, la lucha contra las amenazas cibernéticas no puede ser ganada solo por la policía».
Microsoft trabaja en estrecha colaboración con Europol bajo Artículo 26 de la regulación de Europol que permite a la agencia colaborar con fiestas privadas para combatir el delito grave. Microsoft también es miembro de Europol’s Grupo de asesoramiento sobre seguridad en Internet que apoya los esfuerzos para contrarrestar las amenazas cibernéticas a nivel estratégico.
A medida que las operaciones cibercriminales se vuelven más complejas, también deben formarse las alianzas para detenerlas. El desmantelamiento de Lumma muestra cómo la coordinación global, entre los gobiernos, la aplicación de la ley y el sector privado, puede interrumpir incluso las amenazas digitales más arraigadas.
Publicado anteriormente en The European Times.