Сегодня я вам расскажу об одном интересном вирусе. Почему какой -то вирус удостоился вниманием целой статьи? Потому что это очень неоднозначный вредонос.
Вирус LemonDuck однозначен в одном - несанкционированно проникает на ваш компьютер и сразу же там организовывает бот-сеть для майнинга криптовалюты Monero. Мы уже знаем, что скрытый майнинг на нашем компьютере - это перекачивание наших денег в карман злоумышленника.
Где же живет этот вирус?
Основная среда обитания этого вредоноса - компьютеры под управлением операционных систем Windows и Linux. Попадает на них он через инфицированные USB-носители, фишинговые письма и уязвимости системы безопасности.
Что же еще умеет делать этот малыш кроме создания ботнет сети? Он, например, может украсть учетные записи, присутствующие на устройстве, для чего он запускает скрипт, как только попадает на почтовый ящик Outlook.
Так что же делает его неоднозначным?
Дело в том, что LemonDuck не терпит конкуренции, поэтому как только попадает на устройство, начинает удалять других злоумышленников с устройства. Он избавляется от конкурирующих вредоносных программ, а также предотвращает любые новые заражения. Можно сказать, что вредонос встает на защиту своей территории.
Более того, вирус-майнер исправляет те же уязвимости, которые использовались для получения им доступа.
Лучшая поддержка канала - подписка! Спасибо.