Авторы вредоносного ПО Satan Monero mining, которое широко известно тем, что поражает уязвимые системы Windows, расширили возможности ботнета для атаки на системы Linux. После заражения системы вредоносное ПО использует устройство для майнинга Monero (XMR), цифровой валюты, ориентированной на конфиденциальность, развертывая майнер XMRig.
Атаки вредоносного ПО для майнинга Monero на системы Linux
Как Bleeping Computer сообщил в среду, новое действие, включенное в вредоносное ПО Lucifer Monero mining, было обнаружено исследователями кибербезопасности в команде ATLAS Security Engineering & Response Team (ASERT) компании NETSCOUT. Изначально ботнет был назван авторами Satan DDoS. Однако исследователи переименовали его в Lucifer DDoS, чтобы отличить его от вымогательского ПО Satan.
Исследователь назвал это гибридным ботнетом DDoS, широко известным тем, что заражает устройства Windows для майнинга криптовалюты. Вредоносное ПО использовало брутфорс и применяло вооруженные эксплойты к уязвимостям для развертывания майнера XMRig на системах Windows, когда оно было впервые обнаружено в мае исследователями Palo Alto Networks Unit 42.
Однако это же вредоносное ПО для майнинга Monero было обновлено авторами для сканирования и заражения систем Linux. Кроме того, вредоносное ПО теперь имеет возможность красть учетные данные и повышать привилегии в системах Windows. Оно также может выполнять криптоджекинг, атаки на затопление TCP, UCP и ICMP, заявили исследователи.
Системы, подверженные риску атак DDoS
Исследователи из NETSCOUT дополнительно объяснили:
«Тот факт, что он может работать на системах на базе Linux, означает, что он потенциально может скомпрометировать и использовать высокопроизводительные серверы с высокой пропускной способностью в центрах обработки данных интернета (IDC), при этом каждый узел имеет большую мощность в плане емкости атаки DDoS, чем обычно у большинства ботов, работающих на Windows или устройствах Linux на базе IoT».
В то время как криптокошелек, связанный с вредоносным ПО, имел только 30 долларов в Monero, когда он был впервые замечен. Исследователи полагают, что авторы вредоносного ПО стремятся майнить больше этой криптовалюты с дополнительных устройств после обновления, внесенного в него. Однако пользователи Windows и Linux могут выбрать безопасность, соблюдая определенные меры безопасности, такие как обновления безопасности ОС.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
