Новости Software

Microsoft предупредила о вирусе-майнере LemonDuck, поражающем системы Windows и Linux

Специалисты по цифровой безопасности компании Microsoft предупреждают о распространении вируса LemonDuck. Как только он попадает на компьютер, то создаёт сеть ботнет для майнинга криптовалюты Monero. Параллельно вирус не забывает красть учётные данные и отключать защитные функции, предоставляя доступ к ПК создавшим его хакерам. Отмечается, что LemonDuck поражает не только ПК на базе ОС Windows, но также и на Linux.

Как пишет Microsoft, вирус распространяется через фишинговые письма, флеш-накопители USB и уязвимости системы безопасности. Что касается последнего вектора атаки, то LemonDuck использует следующие уязвимости:

  • VE-2017-0144 (EternalBlue);
  • CVE-2017-8464 (LNK RCE);
  • CVE-2019-0708 (BlueKeep);
  • CVE-2020-0796 (SMBGhost);
  • CVE-2021-26855 (ProxyLogon);
  • CVE-2021-26857 (ProxyLogon);
  • CVE-2021-26858 (ProxyLogon);
  • CVE-2021-27065 (ProxyLogon).

«Попав на компьютер через почтовый ящик Outlook, в рамках своего обычного поведения LemonDuck пытается запустить скрипт, ворующий информацию об учётных записях, присутствующих на устройстве. Затем скрипт даёт почтовому ящику команды на рассылку копий вируса в составе фишингового сообщения всем записанным контактам. После того, как письма будут отосланы, вирус себя маскирует, удаляя все разосланные им исходящие сообщения», — объяснила команда Microsoft 365 Defender Threat Intelligence Team.

Пример фишингового письма

Пример фишингового письма

География активности ботнет-сети LemonDuck

География активности ботнет-сети LemonDuck

Основная цель LemonDuck — добыча криптовалюты Monero, которая чаще всего становится выбором в подобных хакерских атаках. В своих ранних версиях LemonDuck в основном функционировал на территории Китая, а теперь его фиксируют в США, России, Германии, Великобритании, Индии, Корее, Канаде, Франции, Вьетнаме и других странах.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Выяснились новые подробности исследования китайских смартфонов спецслужбами Литвы: опасения вызывают Huawei и Xiaomi 12 мин.
Yandex.Cloud развернёт облачную инфраструктуру в Германии 21 мин.
Слухи: Mojang Studios разрабатывает две новые игры по франшизе Minecraft 44 мин.
Новая The Witcher в разработке? CD Projekt RED ищет сценариста с опытом адаптации книг 45 мин.
Релиз ПК-версии метроидвании F.I.S.T.: Forged in Shadow Torch запланировали на октябрь 46 мин.
Новый анимационный фильм по мотивам Super Mario Bros. обзавёлся звёздным актёрским составом и сроками премьеры 2 ч.
Приключенческий экшен-платформер Kirby and the Forgotten Land отправит Кирби в загадочный трёхмерный мир 3 ч.
Оригинальная Dying Light и правда дебютирует на Switch в октябре, а сиквел получит облачную версию 3 ч.
Создатели тактической Project Triangle Strategy определились с названием и датой релиза игры 4 ч.
Switch-версия Star Wars: Knights of the Old Republic поступит в продажу 11 ноября 5 ч.
В России запустили производство МЭМС-датчиков для перспективных систем спутниковой навигации и автопилотов 2 ч.
Представлен смартфон ZTE Axon 30 Pro Plus UD Edition с подэкранной камерой и накопителем на 512 Гбайт 2 ч.
AMD захватила 16 % рынка серверных процессоров — это рекорд для компании 2 ч.
Innodisk представила накопители с интерфейсом PCIe 4.0 для платформ 5G и AIoT 3 ч.
Власти Сан-Франциско: Tesla вводит водителей в заблуждение названием своего автопилота 4 ч.
«Роскосмос» объявил тендер на исследования, связанные с подготовкой пилотируемых полётов к Луне — под это выделено 1,7 млрд рублей 4 ч.
BitFenix представила корпуса серии Prodigy M 2022 для компактных компьютеров 4 ч.
Kioxia представила прототип SSD с интерфейсом PCIe 5.0 и скоростью чтения до 14 000 Мбайт/с 5 ч.
Razer представила гарнитуру Kaira X для игровых консолей 5 ч.
Власти США готовы расширять санкции против Huawei при наличии необходимости 5 ч.