O Centro Europeu de Cibercriminalidade da Europol colaborou com a Microsoft para neutralizar o Lumma Stealer («Lumma»), a ameaça de roubo de informações mais significativa do mundo.

Esta operação conjunta teve como alvo o sofisticado ecossistema que permitia aos criminosos explorar informações roubadas em grande escala. A Europol coordenou com as autoridades policiais na Europa para garantir que fossem tomadas medidas, aproveitando as informações fornecidas pela Microsoft.

Entre 16 de Março e 16 de Maio de 2025, a Microsoft identificou mais de 394 000 computadores Windows infectados pelo malware Lumma em todo o mundo. Numa operação coordenada de acompanhamento esta semana, a Unidade de Crimes Digitais (DCU) da Microsoft, a Europol e parceiros internacionais desmantelaram a infraestrutura técnica do Lumma, cortando as comunicações entre a ferramenta maliciosa e as vítimas. Além disso, mais de 1300 domínios apreendidos ou transferidos para a Microsoft, incluindo 300 domínios accionados pelas autoridades policiais com o apoio da Europol, serão redireccionados para os sinkholes da Microsoft.

O chefe do Centro Europeu de Cibercrime da Europol, Edvardas Šileris, disse: “Esta operação é um exemplo claro de como as parcerias público-privadas estão a transformar a luta contra o cibercrime. Ao combinar as capacidades de coordenação da Europol com os conhecimentos técnicos da Microsoft, uma vasta infraestrutura criminosa foi desmantelada. Os cibercriminosos prosperam com a fragmentação, mas juntos somos mais fortes.”

O que é o Lumma?
O Lumma, o maior infostealer do mundo, era uma ferramenta sofisticada que permitia aos cibercriminosos recolher dados sensíveis de dispositivos comprometidos em grande escala. Credenciais roubadas, dados financeiros e informações pessoais eram recolhidos e vendidos através de um mercado dedicado, tornando o Lumma uma ferramenta central para o roubo de identidade e fraude em todo o mundo.

O mercado Lumma funcionava como um centro de compra e venda do malware, proporcionando aos criminosos um acesso fácil a capacidades avançadas de roubo de dados. A sua utilização generalizada e acessibilidade tornaram-no a escolha preferida dos cibercriminosos que procuravam explorar dados pessoais e financeiros.

Uma resposta coordenada em todo o mundo
A Europol atuou como ponto central na Europa para a partilha e coordenação de informações. Após receber informações críticas da Microsoft, o Centro Europeu de Cibercriminalidade da Europol enriqueceu essas informações e forneceu aos Estados-Membros uma visão do panorama das ameaças para garantir uma compreensão clara das operações da rede.

Actuando como facilitador para os Estados-Membros, a Europol desempenhou um papel crucial na resolução de conflitos, garantindo que as investigações sobrepostas fossem identificadas e geridas de forma eficaz. Ao reunir todas as informações relevantes e garantir que os Estados-Membros afectados recebessem prontamente as informações necessárias, a Europol permitiu uma resposta rápida.

Numa acção coordenada, o Departamento de Justiça dos Estados Unidos (DOJ) apreendeu o painel de controlo da Lumma, que era fundamental para o mercado da Lumma.

A colaboração da Microsoft com o Centro de Controlo de Cibercrime do Japão (JC3) também levou à suspensão da infraestrutura da Lumma sediada no Japão, desmantelando ainda mais a rede criminosa.

Garantir a segurança através de parcerias
Esta operação demonstra a estratégia da Europol de garantir a segurança através de parcerias público-privadas, uma pedra angular da sua abordagem ao combate ao crime na era digital. Num mundo cada vez mais interligado, a luta contra as ameaças cibernéticas não pode ser vencida apenas pelas autoridades policiais.

As parcerias público-privadas permitem à Europol colmatar a lacuna entre os conhecimentos técnicos do setor privado e as capacidades operacionais das autoridades policiais. Ao tirar partido dos pontos fortes de cada um, a Europol pode obter resultados mais impactantes, perturbando as operações dos cibercriminosos na sua essência.

A cooperação com a Microsoft nesta operação foi realizada ao abrigo do artigo 26.º do Regulamento da Europol, que permite à Europol receber informações e colaborar com entidades privadas para a prevenção e o combate à criminalidade grave.