Эксперты по цифровой безопасности корпорации Microsoft предупреждают своих пользователей о распространении вируса LemonDuck. По словам специалистов, попадая на компьютер вирус мгновенно создает сеть ботнет для майнинга криптовалюты Monero.
При этом LemonDuck также крадет учетные данные и отключает защитные функции, чтобы хакеры, которые его создали, могли без проблем проникнуть в ПК.
Специалисты Microsoft утверждают, что этот вирус — майнер поражает не только ПК на базе операционной системы Windows, но также и на Linux.
Эксперты рассказали, что распространение вируса происходит через фишинговые письма, флеш-накопители USB, а также уязвимости системы безопасности.
Для своих атак LemonDuck использует такие уязвимости как:
• VE-2017-0144 (EternalBlue);
• CVE-2017-8464 (LNK RCE);
• CVE-2019-0708 (BlueKeep);
• CVE-2020-0796 (SMBGhost);
• CVE-2021-26855 (ProxyLogon);
• CVE-2021-26857 (ProxyLogon);
• CVE-2021-26858 (ProxyLogon);
• CVE-2021-27065 (ProxyLogon).
«Попав на компьютер через почтовый ящик Outlook, в рамках своего обычного поведения LemonDuck пытается запустить скрипт, ворующий информацию об учётных записях, присутствующих на устройстве. Затем скрип даёт почтовому ящику команды на рассылку копий вируса в составе фишингового сообщения всем записанным контактам. После того как письма будут отосланы, вирус себя маскирует, удаляя все разосланные им исходящие сообщения», — объяснила команда Microsoft 365 Defender Threat Intelligence Team.
Стоит отметить, что главной целью LemonDuck является добыча криптовалюты Monero. По словам экспертов, данная криптовалюта зачастую становится причиной подобных хакерских атаках. Изначально LemonDuck атаковал только в Китае. Но сегодня от вируса страдают такие страны, как Россия, США, ФРГ, Британия, Индия, Корея, Канада, Франция, Вьетнам и некоторые другие государства.
