و"لوما" هي برمجية خبيثة تُستخدم في سرقة كلمات المرور، بطاقات الائتمان، الحسابات المصرفية، ومحافظ العملات الرقمية. وتمكنت وحدة الجرائم الرقمية في مايكروسوفت من تعطيل البنية التحتية التي تدعم هذه البرمجية، بعد صدور أمر قضائي أميركي.

كما ساهمت اليابان، ويوروبول، وشركات تقنية كبرى مثل كلاودفلير وبتسايت، في قطع الاتصال بين المهاجمين والضحايا، وإعادة توجيه أكثر من 1300 نطاق URL تم الاستيلاء عليها.

واستُخدمت البرمجية في حملات تصيد احتيالي، أبرزها خداع ضحايا بإيهامهم أنهم يتعاملون مع موقع السفر الشهير Booking.com، إلى جانب استهداف مجتمعات الألعاب، والجامعات، وقطاعات مثل الرعاية الصحية والتصنيع.

وأكدت مايكروسوفت أن "لوما" كانت تُباع في منتديات مظلمة منذ 3 سنوات، وقد أصبحت أداة مفضلة للهاكرز بسبب سهولة استخدامها وقدرتها على اختراق الأنظمة.