La infraestructura técnica de Lumma facilitaba la recolección y venta de credenciales, datos financieros e información personal obtenida de dispositivos comprometidos. Entre el 16 de marzo y el 16 de mayo de 2025, Microsoft identificó más de 394.000 ordenadores con Windows infectados en todo el mundo
