Microsoft upozorio na malver LemonDuck koji inficira i Windows i Linux
Opisi virusa, 28.07.2021, 09:30 AM

LemonDuck je prvi put otkriven u Kini 2019. godine kao botnet koji je inficirane sisteme koristio za rudarenje kriptovalute Monero. Međutim, on je u međuvremenu postao vrlo sofisticirani malver.
LemonDuck je poznat po svojoj sposobnosti da se brzo širi po zaraženoj mreži kako bi pretvorio zaražene uređaje u botove za rudarenje kriptovaluta. LemonDuck može da otvori put za nove napade koji uključuju krađu lozinki i instaliranje drugih malvera koji mogu poslužiti kao ulazna tačka za brojne pretnje, od kojih je najvažniji ransomware.
Prema novom izveštaju Microsoft 365 Defender Threat Intelligence Teama, nova verzija LemonDucka sada inficira i Windows i Linux uređaje.
Malver omogućava napadačima da ubace backdoorve, ukradu poverljive podatke i izvrše čitav niz zlonamernih aktivnosti na zaraženim sistemima. Ovaj malver se širi putem exploita, fišing e-mailova i USB uređaja.
Problem sa malverom leži u “činjenici da je to pretnja za više platformi”. “To je jedna od nekoliko dokumentovanih porodica malvera koji ciljaju Linux sisteme kao i Windows uređaje“, upozorio je Microsoft.
Sajber kriminalci koji stoje iza LemonDucka koristili su prošle godine kao mamce e-mailove na temu COVID-19. Ove godine koriste bagove MS Exchange servera za pristup neažuriranim sistemima.
LemonDuck trenutno najviše pogađa korisnike u Kini, ali se brzo širi i u SAD, Nemačkoj, Velikoj Britaniji, Francuskoj, Rusiji, Indiji, Koreji, Vijetnamu i Kanadi.
Aktivnosti LemonDucka više nisu ograničene na rudarenje kriptovaluta kao što je to bio slučaj kada je malver prvi put primećen 2019. godine. Neke od novih funkcija koje su vremenom dodavane LemonDucku su backdoor, krađa lozinki, onemogućavanje bezbednosnih kontrola i širenje preko fišing e-mailova. Njegova sposobnost da inficira i Windows i Linux učinila ga je opasnijim od ostalih vrsta malvera.
„Zanimljivo je da LemonDuck uklanja druge napadače sa ugroženog uređaja tako što se rešava konkurentskog malvera i sprečava bilo kakve nove infekcije popravljajući one iste ranjivosti koje je on iskoristio za pristup uređaju“, rekli su istraživači.
Foto: Microsoft

Izdvojeno
Malver Atomic Stealer inficira macOS putem lažnog ažuriranja za pretraživače

Atomic Stealer, takođe poznat i kao AMOS, je malver za Mac OS koji se trenutno širi preko lažnog ažuriranja pretraživača pod nazivom „Clea... Dalje
Kako malver Ducktail krade Facebook naloge

Istraživači kompanije Kaspersky otkrili su novu verziju malvera Ducktail koju sajber kriminalci koriste za napade na zaposlene u kompanijama koji su... Dalje
Sajber kriminalci imaju novu taktiku kojom sprečavaju otkrivanje malvera

Malver LummaC2 v4.0 koji krade podatke, izbegava otkrivanje koristeći trigonometriju da bi razlikovao ljudske korisnike od automatizovanih alata za ... Dalje
Malver StripedFly zarazio više od milion računara
.jpg)
Punih pet godina jedan malver ostao je neprimećen zarazivši za to vreme više od milion Windows i Linux sistema. Pravu prirodu malvera StripedFly ko... Dalje
Malver DarkGate se širi kao PDF ili ZIP fajl preko Skypea i Microsoft Teamsa

Malver DarkGate, koji je prvi put primećen krajem 2018. godine, trenutno se širi preko komunukacionih platformi kao što su Skype i Microsoft Teams,... Dalje
Pratite nas
Nagrade