Новости Software

Microsoft предупредила о вирусе-майнере LemonDuck, поражающем системы Windows и Linux

Специалисты по цифровой безопасности компании Microsoft предупреждают о распространении вируса LemonDuck. Как только он попадает на компьютер, то создаёт сеть ботнет для майнинга криптовалюты Monero. Параллельно вирус не забывает красть учётные данные и отключать защитные функции, предоставляя доступ к ПК создавшим его хакерам. Отмечается, что LemonDuck поражает не только ПК на базе ОС Windows, но также и на Linux.

Как пишет Microsoft, вирус распространяется через фишинговые письма, флеш-накопители USB и уязвимости системы безопасности. Что касается последнего вектора атаки, то LemonDuck использует следующие уязвимости:

  • VE-2017-0144 (EternalBlue);
  • CVE-2017-8464 (LNK RCE);
  • CVE-2019-0708 (BlueKeep);
  • CVE-2020-0796 (SMBGhost);
  • CVE-2021-26855 (ProxyLogon);
  • CVE-2021-26857 (ProxyLogon);
  • CVE-2021-26858 (ProxyLogon);
  • CVE-2021-27065 (ProxyLogon).

«Попав на компьютер через почтовый ящик Outlook, в рамках своего обычного поведения LemonDuck пытается запустить скрипт, ворующий информацию об учётных записях, присутствующих на устройстве. Затем скрипт даёт почтовому ящику команды на рассылку копий вируса в составе фишингового сообщения всем записанным контактам. После того, как письма будут отосланы, вирус себя маскирует, удаляя все разосланные им исходящие сообщения», — объяснила команда Microsoft 365 Defender Threat Intelligence Team.

Пример фишингового письма

Пример фишингового письма

География активности ботнет-сети LemonDuck

География активности ботнет-сети LemonDuck

Основная цель LemonDuck — добыча криптовалюты Monero, которая чаще всего становится выбором в подобных хакерских атаках. В своих ранних версиях LemonDuck в основном функционировал на территории Китая, а теперь его фиксируют в США, России, Германии, Великобритании, Индии, Корее, Канаде, Франции, Вьетнаме и других странах.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
iOS-приложения научились тайно идентифицировать пользователей в обход правил конфиденциальности Apple 5 ч.
Apple неожиданно выпустила iOS 12.5.5 для старых iPhone, в которой закрыла ряд уязвимостей 5 ч.
VMware закрыла критическую уязвимость, позволяющую удалённо выполнить код 6 ч.
На следующей неделе в Epic Games Store начнётся раздача стратегии Europa Universalis IV, а пока — снова The Escapists 9 ч.
Nighthawk наконец анонсировала сборник Disney Classic Games Collection и назвала дату его выхода 10 ч.
Утечка: Bayonetta 3 и неанонсированная Kirby: Discovery выйдут в 2022 году 10 ч.
На «суверенный Рунет» в ближайшие 3 года предлагается потратить больше 30 млрд рублей 10 ч.
В следующем выпуске Dying 2 Know расскажут об открытом мире Dying Light 2 11 ч.
Пустынное приключение Sable поступило в продажу и получило атмосферный релизный трейлер 11 ч.
Видео: колоритные компаньоны и их способности в новом трейлере тактической ролевой игры Disciples: Liberation 11 ч.
Власти США принудят участников рынка раскрыть информацию, которая поможет бороться с дефицитом чипов 39 мин.
Huawei представила беспроводные наушники Freelace Lite — 18 часов автономной работы и цена $42 6 ч.
Новая статья: Обзор Lenovo Legion 7 16ACHG6: ноутбук с топовым железом и QHD-экраном 6 ч.
Обзоры iPhone 13 и 13 mini: ощутимые улучшения по части камер и батарей 8 ч.
Почти любой смартфон и планшет на Android теперь можно превратить в дистанционный пульт для Google TV 8 ч.
Производители микросхем и электроники пожаловались на острую нехватку рабочей силы 9 ч.
Team Group представила твердотельный накопитель T-Force Cardea Liquid II — первый в мире SSD с полноценной СЖО 10 ч.
Еврокомиссия предложила сделать USB Type-C единым стандартом для зарядки смартфонов и других устройств 10 ч.
Apple продала 2 миллиарда iPhone за всё время 11 ч.
Сервер Gigabyte G182-C20 построен на процессоре AMD Ryzen Threadripper 11 ч.