Новый вирус LemonDuck: под угрозой ОС Windows и Linux

Специалисты Microsoft предупредили о появлении нового вируса LemonDuck, который после попадания на локальный компьютер создаёт ботнет для майнинга криптовалюты Monero. Но это далеко не все угрозы, которые несёт компонент. Параллельно он ворует данные учётных записей, отключает защиту на ПК, что позволяет хакерам получить полный доступ к компьютеру. Такие риски угрожают лишь владельцам гаджетов на ОС Windows и Linux.

Распространяется он через фишинговые письма, флешки и слабые места антивируса. Среди наиболее популярных уязвимостей:

• ProxyLogon CVE-2021-27065, CVE-2021-26858, CVE-2021-26857, CVE-2021-26855;
• SMBGhost CVE-2020-0796;
• BlueKeep CVE-2019-0708;
• LNK RCE CVE-2017-8464;
• EternalBlue VE-2017-0144.

Обычный путь распространения – почтовый ящик Outlook, из него на компьютер попадает скрипт, который ворует учётные записи. Попав в них, происходит рассылка копий вирусного файла на все сохраненные контактные адреса. Выглядит это приблизительно так:

Вирус разработан специально для майнинга криптовалюты Monero. Раньше он встречался преимущественно в Китае, а теперь его появление фиксируют практически везде – в США, Вьетнаме, Франции, Канаде, Корее, Индии, Великобритании, Германии, России.

Мы уже писали, что в скором времени появится новая версия Windows 11, и для нее все угрозы сохранятся. Поэтому будьте бдительны!