Lucifer门罗币挖矿恶意软件现在可以感染Linux系统

撒旦门罗币挖矿恶意软件的作者，该软件通常以影响易受攻击的Windows系统而闻名，已将僵尸网络能力扩展至现在针对Linux系统。一旦系统被感染，恶意软件将使用设备通过部署XMRig挖矿机来挖掘门罗币(XMR)，这是一种注重隐私的数字货币。

门罗币挖矿恶意软件攻击Linux系统

正如Bleeping Computer报道的那样，星期三，Lucifer门罗币挖矿恶意软件上启用的新行动是由NETSCOUT的ATLAS安全工程与响应团队(ASERT)的安全研究人员发现的。最初，该僵尸网络被作者命名为Satan DDoS。然而，研究人员将其更名为Lucifer DDoS，以区别于Satan勒索软件。

研究人员称，这是一种混合DDoS僵尸网络，通常以感染Windows设备来挖掘加密货币而闻名。该恶意软件在5月首次被Palo Alto Networks Unit 42研究人员发现时，通过暴力破解和使用武器化的漏洞利用来在Windows系统上部署XMRig挖矿机。

然而，同样的门罗币挖矿恶意软件已被作者升级，以扫描和感染Linux系统。此外，该恶意软件现在具有窃取凭证和提升Windows系统权限的能力。它还可以执行加密劫持、TCP、UCP和基于ICMP的洪水攻击，研究人员表示。

面临DDoS攻击风险的系统

NETSCOUT的研究人员进一步解释： 

“它能够在基于Linux的系统上运行，这意味着它有可能损害并利用互联网数据中心(IDC)中的高性能、高带宽服务器，每个节点在DDoS攻击能力方面都比大多数在Windows或基于Linux的IoT设备上运行的僵尸网络更具威力。”

与此同时，与恶意软件关联的加密货币钱包在最初被发现时只有30美元的门罗币。研究人员认为，恶意软件的作者希望通过升级后的功能从更多设备中挖掘更多的加密货币。然而，Windows和Linux用户可以通过遵守某些安全措施（如操作系统安全更新）来选择保持安全。