Il malware di mining di Monero Lucifer ora può infettare i sistemi Linux

Gli autori del malware di mining di Monero Satan, comunemente noto per colpire i sistemi Windows vulnerabili, hanno esteso la capacità della botnet per ora prendere di mira i sistemi Linux. Una volta infettato un sistema, il malware utilizza il dispositivo per minare Monero (XMR), una criptovaluta focalizzata sulla privacy, deployando un miner XMRig.

Il malware di mining di Monero attacca i sistemi Linux

Come Bleeping Computer ha riportato mercoledì, la nuova azione abilitata sul malware di mining di Monero Lucifer è stata scoperta dai ricercatori di cybersecurity del team di ingegneria e risposta alla sicurezza ATLAS di NETSCOUT (ASERT). Originariamente, la botnet era soprannominata Satan DDoS dagli autori. Tuttavia, i ricercatori l'hanno rinominata Lucifer DDoS per differenziarla dal ransomware Satan.

Il ricercatore lo ha definito una botnet DDoS ibrida comunemente nota per infettare i dispositivi Windows per minare criptovalute. Il malware ha utilizzato la forza bruta e exploit armati contro le vulnerabilità per deployare il miner XMRig sui sistemi Windows, quando è stato scoperto per la prima volta a maggio dai ricercatori di Palo Alto Networks Unit 42.

Tuttavia, lo stesso malware di mining di Monero è stato aggiornato dagli autori per scansionare e infettare anche i sistemi Linux. Inoltre, il malware ora ha la capacità di rubare le credenziali ed escalare i privilegi sui sistemi Windows. Può anche eseguire attacchi di cryptojacking, inondazione TCP, UCP e ICMP, hanno detto i ricercatori.

Sistemi a rischio di attacchi DDoS

I ricercatori di NETSCUT hanno ulteriormente spiegato: 

"Il fatto che possa essere eseguito su sistemi basati su Linux significa che può potenzialmente compromettere e utilizzare server ad alte prestazioni e ad alta larghezza di banda nei data center internet (IDC), con ogni nodo che ha un impatto maggiore in termini di capacità di attacco DDoS rispetto alla maggior parte delle bot che girano su Windows o dispositivi Linux basati su IoT."

Nel frattempo, il portafoglio di criptovalute associato al malware aveva solo 30 $ di Monero quando è stato inizialmente individuato. I ricercatori credono che gli autori del malware stiano cercando di minare più criptovalute da dispositivi aggiuntivi dopo l'aggiornamento apportato. Tuttavia, gli utenti di Windows e Linux possono scegliere di stare al sicuro aderendo a determinate misure di sicurezza, come gli aggiornamenti di sicurezza del sistema operativo.