Le malware de minage Monero Lucifer peut désormais infecter les systèmes Linux

Les auteurs du malware de minage Monero Satan, connu pour affecter les systèmes Windows vulnérables, ont étendu les capacités du botnet pour cibler désormais les systèmes Linux. Une fois qu'un système est infecté, le malware utilise l'appareil pour miner Monero (XMR), une monnaie numérique axée sur la confidentialité, en déployant un mineur XMRig.

Attaques de malware de minage Monero sur les systèmes Linux

Comme Bleeping Computer l'a rapporté mercredi, la nouvelle action activée sur le malware de minage Monero Lucifer a été découverte par des chercheurs en cybersécurité de l'équipe ASERT (ATLAS Security Engineering & Response Team) de NETSCOUT. À l'origine, le botnet était surnommé Satan DDoS par les auteurs. Cependant, les chercheurs l'ont renommé Lucifer DDoS pour le différencier du ransomware Satan.

Le chercheur a décrit qu'il s'agit d'un botnet DDoS hybride, connu pour infecter les appareils Windows afin de miner des cryptomonnaies. Le malware a utilisé la force brute et des exploits armés contre des vulnérabilités pour déployer le mineur XMRig sur les systèmes Windows, lorsqu'il a été découvert pour la première fois en mai par les chercheurs de Palo Alto Networks Unit 42.

Cependant, ce même malware de minage Monero a été mis à niveau par les auteurs pour scanner et infecter également les systèmes Linux. De plus, le malware a désormais la capacité de voler des identifiants et d'élever les privilèges sur les systèmes Windows. Il peut également exécuter des attaques de cryptojacking, ainsi que des attaques par inondation TCP, UCP et ICMP, selon les chercheurs.

Systèmes à risque d'attaques DDoS

Les chercheurs de NETSCOUT ont expliqué davantage : 

« Le fait qu'il puisse s'exécuter sur des systèmes basés sur Linux signifie qu'il peut potentiellement compromettre et utiliser des serveurs haute performance et à large bande passante dans les centres de données Internet (IDC), chaque nœud ayant une puissance de frappe plus importante en termes de capacité d'attaque DDoS que ce qui est typique de la plupart des bots fonctionnant sur Windows ou des appareils Linux basés sur l'IoT. »

Pendant ce temps, le portefeuille de cryptomonnaie associé au malware ne contenait que 30 $ de Monero lorsqu'il a été repéré initialement. Les chercheurs pensent que les auteurs du malware cherchent à miner davantage de crypto depuis des appareils supplémentaires suite à la mise à niveau effectuée. Cependant, les utilisateurs de Windows et de Linux peuvent choisir de rester en sécurité en adhérant à certaines mesures de sécurité, telles que les mises à jour de sécurité du système d'exploitation.