Microsoft објавио је извештај у коме се саветује да постоји еволуирана верзија ЛемонДуцк да поред рударства криптоквучности, сада можете да украдете акредитиве, провалите врата и извршите разне друге злонамерне активности на рањивим рачунарима. Прва верзија откривена је пре неколико година, али оно што је урадило је да искористи ресурсе наших тимова за минирање валута као што је Битцоин. Према тиму Мицрософт 365 Дефендер Тхреат Интелллигенце, нови је много опаснији.
И зашто говоримо о овоме у LinuxAdictos? Јер овај вирус такође утиче на рачунаре који користе Линук. Међу својим новим вештинама, он сада може да краде поверљиве податке, онемогућава безбедносне контроле, шири пхисхинг е-пошту и инсталира задња врата како би изложио рачунаре будућим нападима из других алата.
ЛемонДуцк може да користи старије рањивости
ЛемонДуцк може да искористи старе рањивости које још увек нису закрпљене. Међу манама које можете искористити имамо:
- ЦВЕ-2019-0708, познат као / повезан са БлуеКееп-ом.
- ЦВЕ-2017-0144, познат као / повезан са ЕтерналБлуе.
- ЦВЕ-2020-0796, познат као / повезан са СМБГхост.
- ЦВЕ-2017-8464, познат као / повезан са ЛНК РЦЕ.
- ЦВЕ-2021-27065, ЦВЕ-2021-26855, ЦВЕ-2021-26857 и ЦВЕ-2021-26858 повезани са ПрокиЛогон-ом.
Најзанимљивија ствар у вези са овом верзијом ЛемонДуцк-а је да она може елиминисати друге нападаче са лица места. Односно, на зараженом рачунару, ова лимунска патка покушајте да избегнете нове нападе крпањем истих грешака које сте користили да би се добио приступ систему. Прикривени и себични злонамерни софтвер, али нећемо говорити добро о било ком другом злонамерном софтверу.
У почетку је ЛемонДуцк намењен корисницима у Кини, али је активан и у Сједињеним Државама, Француској, Немачкој, Великој Британији, Индији, Русији, Кореји, Канади и Вијетнаму. Ни Шпанија ни Латинска Америка тренутно нису на листи, али ово је добро време да се подсетимо да је вредно што пре инсталирати све безбедносне закрпе које нам наша Линук дистрибуција нуди.
Ова кампања је утицала на Екцханге Сервер између његових верзија 2013 до 2019.
На серверима са Виндовсима, знатижељан је да вест коју понавља сва жута штампа јесте да утиче на Виндовс и Линук, али не и на Мац.
Цацхис, тржиште већ постоји, морамо да почнемо да продајемо антивирус и да убеђујемо линук људе да је налог суперузера бескористан, антивирус је бољи