El malware de minería de Monero Lucifer ahora puede infectar sistemas Linux

Los autores del malware de minería de Monero Satan, que es comúnmente conocido por afectar a sistemas Windows vulnerables, han extendido la capacidad de la botnet para ahora apuntar a sistemas Linux. Una vez que un sistema está infectado, el malware utiliza el dispositivo para minar Monero (XMR), una criptomoneda centrada en la privacidad, desplegando un minero XMRig.

Ataques de malware de minería de Monero a sistemas Linux

Como Bleeping Computer informó el miércoles, la nueva acción habilitada en el malware de minería de Monero Lucifer fue descubierta por investigadores de ciberseguridad del Equipo de Ingeniería y Respuesta de Seguridad ATLAS de NETSCOUT (ASERT). Originalmente, la botnet fue apodada Satan DDoS por los autores. Sin embargo, los investigadores la renombraron Lucifer DDoS para diferenciarla del ransomware Satan.

El investigador dijo que es una botnet híbrida DDoS comúnmente conocida por infectar dispositivos Windows para minar criptomonedas. El malware utilizó fuerza bruta y exploits armados en vulnerabilidades para desplegar el minero XMRig en sistemas Windows, cuando fue descubierto por primera vez en mayo por investigadores de Palo Alto Networks Unit 42.

Sin embargo, este mismo malware de minería de Monero ha sido actualizado por los autores para escanear e infectar sistemas Linux también. Además, el malware ahora tiene la capacidad de robar credenciales y escalar privilegios en los sistemas Windows. También puede ejecutar ataques de criptominería, inundación TCP, UCP e ICMP, dijeron los investigadores.

Sistemas en riesgo de ataques DDoS

Los investigadores de NETSCOUT explicaron además: 

“El hecho de que pueda ejecutarse en sistemas basados en Linux significa que potencialmente puede comprometer y aprovechar servidores de alto rendimiento y gran ancho de banda en centros de datos de Internet (IDC), con cada nodo teniendo una capacidad de ataque DDoS mayor que la típica de la mayoría de los bots que se ejecutan en dispositivos Windows o Linux basados en IoT.”

Mientras tanto, la billetera de criptomonedas asociada con el malware solo tenía $30 en Monero cuando se detectó por primera vez. Los investigadores creen que los autores del malware buscan minar más criptomonedas a partir de dispositivos adicionales tras la actualización realizada. Sin embargo, los usuarios de Windows y Linux pueden optar por mantenerse seguros siguiendo ciertas medidas de seguridad, como las actualizaciones de seguridad del sistema operativo.