Malware de mineração Lucifer Monero agora pode infectar sistemas Linux

Os autores do malware de mineração de Monero Satan, comumente conhecido por afetar sistemas Windows vulneráveis, estenderam a capacidade da botnet para agora atingir sistemas Linux. Uma vez que um sistema é infectado, o malware usa o dispositivo para minerar Monero (XMR), uma moeda digital focada em privacidade, implantando um minerador XMRig.

Malware de mineração de Monero ataca sistemas Linux

Como Bleeping Computer relatou na quarta-feira, a nova ação habilitada no malware de mineração de Monero Lucifer foi descoberta por pesquisadores de segurança da equipe de Engenharia e Resposta de Segurança ATLAS da NETSCOUT (ASERT). Originalmente, a botnet foi apelidada de Satan DDoS pelos autores. No entanto, os pesquisadores a renomearam para Lucifer DDoS para diferenciá-la do ransomware Satan.

O pesquisador disse que é uma botnet híbrida DDoS comumente conhecida por infectar dispositivos Windows para minerar criptomoedas. O malware usou força bruta e exploits armados em vulnerabilidades para implantar o minerador XMRig em sistemas Windows, quando foi descoberto pela primeira vez em maio por pesquisadores da Unit 42 da Palo Alto Networks.

No entanto, o mesmo malware de mineração de Monero foi atualizado pelos autores para escanear e infectar sistemas Linux também. Além disso, o malware agora tem a capacidade de roubar credenciais e escalar privilégios nos sistemas Windows. Ele também pode executar ataques de criptomineração, inundação TCP, UCP e ICMP, disseram os pesquisadores.

Sistemas em risco de ataques DDoS

Os pesquisadores da NETSCOUT explicaram ainda: 

“O fato de poder ser executado em sistemas baseados em Linux significa que ele pode potencialmente comprometer e usar servidores de alto desempenho e alta largura de banda em data centers de internet (IDCs), com cada nó tendo um impacto maior em termos de capacidade de ataque DDoS do que é típico da maioria dos bots executados em dispositivos Windows ou Linux baseados em IoT.”

Enquanto isso, a carteira de criptomoedas associada ao malware tinha apenas US$ 30 em Monero quando foi inicialmente detectada. Os pesquisadores acreditam que os autores do malware estão procurando minerar mais dessa criptomoeda a partir de dispositivos adicionais após a atualização feita nela. No entanto, usuários de Windows e Linux podem escolher permanecer seguros aderindo a certas medidas de segurança, como atualizações de segurança do SO.