Microsoft upozorio na malver LemonDuck koji inficira i Windows i Linux

Opisi virusa, 28.07.2021, 09:30 AM

Microsoft upozorio na malver LemonDuck koji inficira i Windows i Linux

LemonDuck je prvi put otkriven u Kini 2019. godine kao botnet koji je inficirane sisteme koristio za rudarenje kriptovalute Monero. Međutim, on je u međuvremenu postao vrlo sofisticirani malver.

LemonDuck je poznat po svojoj sposobnosti da se brzo širi po zaraženoj mreži kako bi pretvorio zaražene uređaje u botove za rudarenje kriptovaluta. LemonDuck može da otvori put za nove napade koji uključuju krađu lozinki i instaliranje drugih malvera koji mogu poslužiti kao ulazna tačka za brojne pretnje, od kojih je najvažniji ransomware.

Prema novom izveštaju Microsoft 365 Defender Threat Intelligence Teama, nova verzija LemonDucka sada inficira i Windows i Linux uređaje.

Malver omogućava napadačima da ubace backdoorve, ukradu poverljive podatke i izvrše čitav niz zlonamernih aktivnosti na zaraženim sistemima. Ovaj malver se širi putem exploita, fišing e-mailova i USB uređaja.

Problem sa malverom leži u “činjenici da je to pretnja za više platformi”. “To je jedna od nekoliko dokumentovanih porodica malvera koji ciljaju Linux sisteme kao i Windows uređaje“, upozorio je Microsoft.

Sajber kriminalci koji stoje iza LemonDucka koristili su prošle godine kao mamce e-mailove na temu COVID-19. Ove godine koriste bagove MS Exchange servera za pristup neažuriranim sistemima.

LemonDuck trenutno najviše pogađa korisnike u Kini, ali se brzo širi i u SAD, Nemačkoj, Velikoj Britaniji, Francuskoj, Rusiji, Indiji, Koreji, Vijetnamu i Kanadi.

Aktivnosti LemonDucka više nisu ograničene na rudarenje kriptovaluta kao što je to bio slučaj kada je malver prvi put primećen 2019. godine. Neke od novih funkcija koje su vremenom dodavane LemonDucku su backdoor, krađa lozinki, onemogućavanje bezbednosnih kontrola i širenje preko fišing e-mailova. Njegova sposobnost da inficira i Windows i Linux učinila ga je opasnijim od ostalih vrsta malvera.

„Zanimljivo je da LemonDuck uklanja druge napadače sa ugroženog uređaja tako što se rešava konkurentskog malvera i sprečava bilo kakve nove infekcije popravljajući one iste ranjivosti koje je on iskoristio za pristup uređaju“, rekli su istraživači.

Foto: Microsoft


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Opasni bankarski trojanac na lažnom veb sajtu aplikacije Zoom

Opasni bankarski trojanac na lažnom veb sajtu aplikacije Zoom

Hakeri koriste modifikovani program za instalaciju Zooma da bi prevarili ljude da instaliraju IcedID malver na svojim sistemima, upozorili su istraži... Dalje

Posle curenja koda Conti ransomwarea, istraživači upozoravaju na novi ransomware Putin

Posle curenja koda Conti ransomwarea, istraživači upozoravaju na novi ransomware Putin

Istraživači iz Cyble Research and Intelligence Labs (CRIL) otkrili su četiri nova ransomwarea - Putin Team, ScareCrow, BlueSky i Meow, koji su proi... Dalje

Opasna a naizgled bezazlena ekstenzija za Chrome, MS Edge i Operu krade podatke i kriptovalute

Opasna a naizgled bezazlena ekstenzija za Chrome, MS Edge i Operu krade podatke i kriptovalute

Avast je upozorio da poznati malver za Windows, ViperSoftX, instalira opasnu ekstenziju koja krade podatke u veb pretraživače bazirane na Chromiumu.... Dalje

Trojanci na kopijama popularnih modela Android telefona hakuju WhatsApp naloge

Trojanci na kopijama popularnih modela Android telefona hakuju WhatsApp naloge

Istraživači Doctor Weba upozorili su potencijalne kupce i korisnike jeftinih Android telefona koji su kopije popularnih modela pametnih telefona poz... Dalje

Ekstenzija za Chrome i Edge krade imejlove korisnika Gmail i AOL naloga

Ekstenzija za Chrome i Edge krade imejlove korisnika Gmail i AOL naloga

Hakerska grupa iz Severne Koreje praćena pod nazivom Kimsuky, koristi ranije nikada viđen malver za čitanje i preuzimanje elektronske pošte i pril... Dalje