- ارتفعت هجمات Lemon Duck خلال الشهرين الماضيين، وكان معظم المستهدفين من مستخدمي Windows.
- تصيب البرامج الضارة أنظمة الكمبيوتر لتعدين Monero.
حذر باحثون أمنيون في فريق Talos Intelligence الخاص باستخبارات التهديدات السيبرانية التابع لشركة Cisco، مؤخرًا من النشاط المتزايد لـ Lemon Duck، وهي شبكة روبوتية أخرى لتعدين العملات الرقمية. وأظهرت المعلومات التي شاركتها شركة الأمن السيبراني أن الهجمات تنتشر بشكل متزايد بين أنظمة الكمبيوتر التي تعمل بنظام التشغيل Windows 10 خلال الشهر الماضي.
هجمات بطة الليمون
كما ورد ، فإن شبكة الروبوتات Lemon Duck كانت موجودة بالفعل خلال العامين الماضيين. ومع ذلك، فقد تزايدت هجمات اختطاف العملات المشفرة فجأة خلال الشهرين الماضيين، وكان الهدف الرئيسي هو مستخدمي نظام التشغيل Windows 10. في الأساس، تجعل البرامج الضارة أنظمة الكمبيوتر تستغل قوتها الحسابية لاستخراج العملات الرقمية، وخاصة Monero (XMR)، وهي عملة رقمية تركز على الخصوصية.
ووفقا للباحثين، فإن الزيادة الهائلة في هجمات "بط الليمون" كانت مدفوعة بجائحة فيروس كورونا. تنتشر البرامج الضارة أولاً إلى نظام الكمبيوتر من خلال بريد إلكتروني مصاب بفيروس كورونا. بعد ذلك، سيقوم matic بنشر الملف المصاب إلى أي جهة اتصال موجودة على النظام عبر Outlook.
البرامج الضارة التي لا تنتهي من Monero
تحتوي رسائل البريد الإلكتروني على ملفين ضارين، أحدهما يستغل ثغرة أمنية في خدمات نظام مايكروسوفت، مما يجعل مستخدمي Windows (معظمهم Windows 10) الأكثر عرضة لهجمات اختطاف العملات المشفرة. حذر جزء من المعلومات من مدى خطورة برنامج Lemon Duck الضار.
بمجرد تأثر نظام الكمبيوتر، تقوم البرامج الضارة باختطاف وحدة المعالجة المركزية أو وحدة معالجة الرسومات، والتي تستخدمها باستمرار لتعدين العملة المشفرة، Monero. قد يؤدي ذلك إلى تلف الأجهزة، نظرًا لأن التعدين المستمر باستخدام وحدات المعالجة قد يؤدي إلى توليد حرارة عالية وقد يتسبب في حدوث انفجارات. علاوة على ذلك، فإن مستخدمي النظام المتأثر سيتحملون معدل استهلاك مرتفع للطاقة.
شركة Cryptopolitan عن عدة حالات من البرامج الضارة التي تؤثر على أنظمة الكمبيوتر لتعدين Monero .
