Lemon Duck : un botnet de minage de Monero menace les utilisateurs de Windows 10

• Les attaques Lemon Duck ont ​​connu une forte augmentation au cours des deux derniers mois, la plupart des cibles étant des utilisateurs de Windows.
• Ce logiciel malveillant infecte les systèmes informatiques pour miner du Monero.

Les chercheurs en sécurité de Talos Intelligence, l'équipe privée de recherche et de veille sur les cybermenaces de Cisco, ont récemment alerté sur l'activité accrue de Lemon Duck, un autre botnet de minage de cryptomonnaies. Selon les informations communiquées par l'entreprise de cybersécurité, ces attaques se propagent de plus en plus parmi les systèmes informatiques fonctionnant sous Windows 10 depuis un mois. 

Attaques de Lemon Duck

Comme indiqué, le botnet Lemon Duck existe depuis deux ans. Cependant, les attaques de détournement de cryptomonnaies ont connu une recrudescence soudaine ces deux derniers mois, ciblant principalement les utilisateurs de Windows 10. Concrètement, ce logiciel malveillant exploite la puissance de calcul des systèmes informatiques pour miner des cryptomonnaies, notamment le Monero (XMR), une cryptomonnaie axée sur la confidentialité.

D'après les chercheurs, la recrudescence des attaques de Lemon Duck a été accélérée par la pandémie de coronavirus. Ce logiciel malveillant se propage d'abord à un système informatique via un courriel infecté lié au coronavirus. Ensuite, il propagematicle fichier infecté à tous les contacts présents sur le système via Outlook.

Unending Monero malware 

Les courriels contiennent deux fichiers malveillants, dont l'un exploite une faille de sécurité dans les services système Microsoft, rendant ainsi les utilisateurs de Windows (principalement Windows 10) particulièrement vulnérables aux attaques de détournement de cryptomonnaie. Une partie des informations mises en garde soulignait la dangerosité du logiciel malveillant Lemon Duck.

Une fois un système informatique infecté, le logiciel malveillant détourne le processeur (CPU) ou la carte graphique (GPU) pour miner en continu la cryptomonnaie Monero. Cette activité peut endommager le matériel, car le minage constant sollicite fortement les unités de traitement et peut même provoquer des explosions. De plus, les utilisateurs du système infecté subiront une forte consommation d'énergie.

Cryptopolitan a signalé plusieurs cas de logiciels malveillants affectant des systèmes informatiques pour miner du Monero.