Le ministère de la Justice des États-Unis a saisi l'infrastructure de malware LummaC2, qui avait volé des phrases mnémoniques de portefeuilles de cryptoactifs.

Le 22 mai, Decrypt a rapporté que les forces de l’ordre avaient réussi à saisir l’infrastructure critique de LummaC2, un logiciel malveillant qui a commis un vol mnémonique de portefeuilles de crypto-monnaie contre des millions d’utilisateurs. L’opération a été menée conjointement par le ministère américain de la Justice, Europol, le Centre de contrôle de la cybercriminalité du Japon, Microsoft et d’autres.

Selon les données de Microsoft, plus de 394 000 systèmes Windows ont été infectés par ce malware entre mars et mai 2025 dans le monde entier. Microsoft a saisi et désactivé plus de 2 300 domaines soutenant l'exploitation de LummaC2 par le biais d'une action en justice civile. Le FBI a confirmé qu'il y avait eu au moins 1,7 million de tentatives de vol uniquement par le biais de LummaC2.

Lancé en 2022 par un développeur russe sous le nom d’écran « Shamel », le logiciel malveillant est principalement commercialisé via Telegram et des forums en langue russe, offrant des forfaits de services à plusieurs niveaux qui permettent aux acheteurs de personnaliser, de distribuer et de suivre les données volées.