Вірус-майнер LemonDuck вражає системи Windows і Linux

Компанія Microsoft попереджає про небезпечний вірус LemonDuck. Він вражає як системи з ОС Microsoft, так і Linux. Вірус поширюється через фішингові листи, флеш-накопичувачі USB, уразливості системи безпеки та інші способи. У своїх ранніх версіях LemonDuck в основному функціонував на території Китаю, а тепер його фіксують в США, РФ, Німеччині, Великобританії, Індії, Кореї, Канаді, Франції, В'єтнамі та інших країнах.

Приклад фішингового листа

Потрапивши на комп'ютер жертви, LemonDuck у першу чергу шукає і видаляє інші віруси, щоб отримати повний контроль над системою. Також він виправляє ті уразливості безпеки, через які сам потрапив в систему жертви. І, звичайно ж, цей вірус намагається заразити інші комп'ютери в локальній і глобальній мережі шляхом надсилання електронних листів і використання інших способів, що робить його дуже небезпечним для організацій з великою інфраструктурою ПК.

Глобальний розподіл активності ботнет-мережі LemonDuck

Основне ж завдання LemonDuck - підключати нові системи до створеної мережі ботів (botnet), щоб майнити криптовалюту Monero. Паралельно вірус не забуває красти облікові дані і відключати захисні функції, надаючи доступ до ПК для створили його хакерів.

https://hothardware.com
https://www.microsoft.com
Сергій Буділовський