Вирус-майнер LemonDuck поражает системы Windows и Linux

Компания Microsoft предупреждает об опасном вирусе LemonDuck. Он поражает как системы с ОС Microsoft, так и Linux. Вирус распространяется через фишинговые письма, флеш-накопители USB, уязвимости системы безопасности и другие способы. В своих ранних версиях LemonDuck в основном функционировал на территории Китая, а теперь его фиксируют в США, РФ, Германии, Великобритании, Индии, Корее, Канаде, Франции, Вьетнаме и других странах.

Пример фишингового письма

Попав на компьютер жертвы, LemonDuck в первую очередь ищет и удаляет другие вирусы, чтобы получить полный контроль над системой. Также он исправляет те уязвимости безопасности, через которые сам попал в систему жертвы. И, конечно же, этот вирус пытается заразить другие компьютеры в локальной и глобальной сети путем отправки электронных писем и использования других способов, что делает его очень опасным для организаций с большой инфраструктурой ПК.

Глобальное распределение активности ботнет-сети LemonDuck

Основная же задача LemonDuck – подключать новые системы к созданной сети ботов (botnet), чтобы майнить криптовалюту Monero. Параллельно вирус не забывает красть учетные данные и отключать защитные функции, предоставляя доступ к ПК для создавших его хакеров.

https://hothardware.com
https://www.microsoft.com
Сергей Будиловский