es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
El infame malware de criptomonedas multiplataforma ha seguido refinando y refinando sus técnicas para infectar los sistemas operativos Windows y Linux al enfocarse en vulnerabilidades más antiguas mientras se enfoca en varios mecanismos de diseminación para maximizar la efectividad de su campaña.
El malware es conocido por su capacidad de propagarse rápidamente a través de una red infectada para facilitar el robo de información y convertir las máquinas en robots de criptomonedas al redirigir sus recursos informáticos a la minería ilegal de criptomonedas. En particular, LemonDuck actúa como un cargador para ataques posteriores, que implican el robo de credenciales y la instalación de implantes de la siguiente fase, lo que podría actuar como puerta de entrada a diversas amenazas maliciosas, incluido el ransomware.
Los ataques del malware LemonDuck se centraron principalmente en el sector manufacturero y el IoT, y la mayoría de los enfrentamientos fueron presenciados por EE. UU., Rusia, China, Alemania, Reino Unido, India, Corea, Canadá, Francia y Vietnam.
Además, Microsoft demostró las operaciones de una segunda entidad que se basa en LemonDuck para lograr «objetivos independientes», que la empresa denominó en código «LemonCat». Según se informa, la infraestructura de ataque asociada con la variante «Cat» apareció en enero de 2021, lo que finalmente condujo a su uso en ataques de vulnerabilidad dirigidos a Microsoft Exchange Server. Las intrusiones posteriores que usaban dominios Cat llevaron a la instalación de puertas traseras, el robo de credenciales y datos, y la entrega de malware, a menudo un troyano de Windows llamado Ramnit.
«El hecho de que la infraestructura de Cat se utilice para campañas más peligrosas no impide que la infraestructura de Duck se infecte con malware», dijo Microsoft. «En cambio, esta inteligencia agrega un contexto importante para comprender esta amenaza: el mismo conjunto de herramientas, enfoques y métodos se pueden reutilizar a intervalos dinámicos para lograr un mayor impacto».
Actualizaciones: Al examinar el comportamiento del atacante después de la infección de Microsoft el jueves, reveló las tácticas promocionales de LemonDuck, que permiten compensaciones comprometidas por robots y campañas de correo electrónico impulsadas por robots, y señaló que se basa en técnicas de malware sin archivos para remediar y eliminación no trivial.
“LemonDuck intenta desactivar automáticamente Microsoft Defender para el monitoreo en tiempo real de Endpoint y agrega unidades de disco completas, específicamente la unidad C: , a la lista de exclusión de Microsoft Defender”, dijo el equipo de inteligencia de amenazas de Microsoft 365 Defender, que refleja las tácticas lanzadas recientemente. adoptado por una nueva variedad de malware llamada «MosaicLoader» para frustrar el análisis antivirus.
Según los informes, la cadena de ataque también utiliza una amplia gama de kits de herramientas patentados y de código abierto disponibles gratuitamente para facilitar el robo de credenciales, el movimiento lateral, la escalada de autorización e incluso borrar los rastros de todos los demás botnets, mineros y malware de la competencia del dispositivo infectado al descargar el Implante superior XMRig dentro del mecanismo de monetización.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática