Lumma Stealer - smantellato, colpo durissimo al crimine digitale

Smantellata l’infrastruttura di Lumma Stealer, il malware usato per rubare dati a privati, aziende e infrastrutture in tutto il mondo

Lumma Stealer era già nel computer prima ancora che te ne accorgessi: invisibile, silenzioso, spietato.
Spiava le tue password, copiava documenti, accedeva al conto bancario e ovviamente non chiedeva il permesso e non lanciava allarmi. Lo hanno usato criminali in tutto il mondo per derubare cittadini, aziende, scuole e ospedali. Era un malware tra i più insidiosi mai diffusi ed oggi la sua infrastruttura principale è stata smantellata.

Come il malware si infiltra nella vita quotidiana
Tutto comincia con un gesto banale: una mail dall’aspetto familiare, un link cliccato troppo in fretta, il download di un programma apparentemente utile e in pochi secondi, senza che l’utente se ne accorga, un programma dannoso si insinua nel sistema. Non si vede, non rallenta il computer, non dà segnali. Da quel momento ogni dato digitato può essere intercettato, inclusi accessi bancari, documenti riservati, contatti personali.
È quello che è accaduto a centinaia di migliaia di vittime tra privati, enti pubblici e infrastrutture critiche e adesso sappiamo che il colpevole si chiama “Lumma Stealer”: un ladro d’informazioni offerto come servizio in abbonamento su forum del dark web e chat Telegram.
Il danno causato dal malware è stato globale e devastante.

L’intervento decisivo di Europol
Il 13 maggio 2025, l’Agenzia dell’Unione Europea per la cooperazione nell’attività di contrasto alla criminalità (Europol) ha guidato un’operazione internazionale che ha smantellato l’intera infrastruttura di Lumma: circa 2.300 nomi a domino malevoli, centri di controllo e marketplace virtuali sono stati messi fuori uso. Si è trattato di un intervento di portata globale con la partecipazione di Stati Uniti, Giappone e aziende del settore tech, ma è stato il coordinamento europeo a renderne possibile il successo. Infatti l’European Cybercrime Centre (EC3) ha gestito la condivisione delle informazioni tra Stati membri, ha fornito supporto investigativo e ha garantito che ogni Paese ricevesse gli elementi necessari per agire.
Il coordinamento europeo è rimasto centrale anche grazie all’Articolo 26 del Regolamento Europol, il quale ha facilitato la cooperazione con il settore privato consentendo di integrare informazioni critiche fornite da aziende come Microsoft.

Cos’era Lumma Stealer e perché era così pericoloso
Lumma era un Malware-as-a-Service: un programma acquistabile sul dark web che permetteva a chiunque di sottrarre informazioni riservate su vasta scala. Chi lo comprava riceveva accesso ad un portale da cui costruire la propria versione, seguire i dati rubati e gestire l’attacco. Alle spalle c’era una vera e propria “impresa criminale” fondata da un hacker noto come Shamel e, travestita da moderna startup, si presentava con logo, slogan e perfino assistenza clienti.
Il malware si nascondeva poi in email false, pubblicità ingannevoli, programmi piratati e perfino in codici caricati sulla blockchain: vere e proprie trappole in grado di eludere antivirus e firewall.
Una volta attivo estraeva dati personali dai browser, chiavi di portafogli crypto, documenti, e li inviava a server cifrati gestiti da criminali.

Cybercrime e difesa: il fronte invisibile della sicurezza
L’operazione contro Lumma Stealer è stata una battaglia per la nostra sicurezza digitale quotidiana, qualcosa che spesso ignoriamo: non solo dati o soldi, bensì identità, reputazione e accesso ai servizi.
L’azione dell’Europol non è stata un semplice “successo tecnico”, ma un atto di presidio civile in un mondo dove i confini digitali hanno soppiantato quelli geografici.

Eppure in queste vicende emerge un elemento ricorrente, il vero punto debole: noi, con la nostra disattenzione, la fiducia cieca, l’illusione del controllo.
Dovremmo seriamente chiederci se siamo ancora capaci di distinguere il vero dal falso o di fermarci un istante prima di cliccare proprio perché, in un mondo progettato per stimolare reazioni rapide e automatiche, quel semplice gesto è diventato la nostra vulnerabilità principale.

Oggi la sicurezza non si gioca solo tra antivirus e firewall, ma si costruisce anche nella coscienza.
Serve lentezza, serve dubbio, serve formazione