Lucifer Monero-Mining-Malware kann jetzt auch Linux-Systeme infizieren

Die Autoren der Satan Monero-Mining-Malware, die allgemein dafür bekannt ist, anfällige Windows-Systeme zu beeinträchtigen, haben die Botnet-Fähigkeit erweitert, um nun auch Linux-Systeme zu zielen. Sobald ein System infiziert ist, nutzt die Malware das Gerät, um Monero (XMR), eine auf Privatsphäre ausgerichtete digitale Währung, zu schürfen, indem sie einen XMRig-Miner bereitstellt.

Monero-Mining-Malgreift Linux-Systeme an

Wie Bleeping Computer am Mittwoch berichtete, wurde die neue Aktion, die an der Lucifer Monero-Mining-Malware aktiviert wurde, von Cybersicherheitsforschern im ATLAS Security Engineering & Response Team (ASERT) von NETSCOUT entdeckt. Ursprünglich wurde das Botnet von den Autoren Satan DDoS getauft. Forscher nannten es jedoch in Lucifer DDoS um, um es von Satan Ransomware zu unterscheiden.

Der Forscher sagte, es handele sich um ein hybrides DDoS-Botnet, das allgemein dafür bekannt ist, Windows-Geräte zu infizieren, um Kryptowährung zu schürfen. Die Malware bruteforced und nutzte bewaffnete Exploits auf Schwachstellen, um den XMRig-Miner auf Windows-Systemen bereitzustellen, als er im Mai von Palo Alto Networks Unit 42-Forschern entdeckt wurde.

Doch dieselbe Monero-Mining-Malware wurde von den Autoren aktualisiert, um auch Linux-Systeme zu scannen und zu infizieren. Darüber hinaus hat die Malware nun die Fähigkeit, Anmeldeinformationen zu stehlen und Privilegien auf den Windows-Systemen zu eskalieren. Sie kann auch Cryptojacking, TCP-, UCP- und ICMP-basierte Flutangriffe ausführen, sagten die Forscher.

Systeme, die Risiken von DDoS-Angriffen ausgesetzt sind

Die Forscher bei NETSCOUT erklärten weiter: 

„Die Tatsache, dass es auf Linux-basierten Systemen laufen kann, bedeutet, dass es potenziell Hochleistungs- und Hochbandbreiten-Server in Internet-Rechenzentren (IDCs) kompromittieren und nutzen kann, wobei jeder Knoten in Bezug auf die DDoS-Angriffskapazität einen größeren Schlag hat als die meisten Bots, die auf Windows- oder IoT-basierten Linux-Geräten laufen.“

Währenddessen hatte die mit der Malware verbundene Kryptowährungs-Börse nur 30 US-Dollar an Monero, als sie ursprünglich entdeckt wurde. Die Forscher glauben, dass die Autoren der Malware versuchen, mehr von der Kryptowährung von zusätzlichen Geräten nach dem an ihr vorgenommenen Upgrade zu schürfen. Windows- und Linux-Nutzer können jedoch wählen, sicher zu bleiben, indem sie bestimmte Sicherheitsmaßnahmen befolgen, wie z. B. OS-Sicherheitsupdates.