{"id":94508,"date":"2022-10-15T11:12:39","date_gmt":"2022-10-15T16:12:39","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/vad-ar-lemonduck-cross-platform-mining-malware-som-paverkar-windows-och-linux\/"},"modified":"2022-10-15T11:12:39","modified_gmt":"2022-10-15T16:12:39","slug":"vad-ar-lemonduck-cross-platform-mining-malware-som-paverkar-windows-och-linux","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/vad-ar-lemonduck-cross-platform-mining-malware-som-paverkar-windows-och-linux\/","title":{"rendered":"Vad \u00e4r LemonDuck? Cross-Platform Mining Malware som p\u00e5verkar Windows och Linux"},"content":{"rendered":"
\n

Denna oroande del av skadlig programvara sprids fr\u00e5n Windows- och Linux-enheter, vilket betyder att ingen \u00e4r s\u00e4ker. H\u00e4r \u00e4r vad du beh\u00f6ver veta.<\/p>\n

\n<\/figure>\n

En v\u00e4rld av cybers\u00e4kerhet utvecklas f\u00f6r alltid i snabb takt. Nyare och mer sofistikerade attacker dyker upp varje dag. Trots att de flesta av dessa hot har \u00e5tg\u00e4rdats, forts\u00e4tter vissa av dem att krypa runt p\u00e5 webben mycket l\u00e4ngre. LemonDuck \u00e4r ett s\u00e5dant exempel.<\/p>\n

Det \u00e4r en plattformsoberoende skadlig kod som riktar sig mot Windows- och Linux-enheter och fungerar som en ing\u00e5ngspunkt f\u00f6r andra skadliga verktyg. S\u00e5 vad exakt \u00e4r LemonDuck? Hur fungerar det?<\/p>\n

<\/span> Vad \u00e4r LemonDuck Malware?<\/span><\/h2>\n

LemonDuck \u00e4r en robust skadlig programvara som riktar sig till Windows- och Linux-enheter s\u00e5v\u00e4l som edge-enheter som WiFi-routrar. Det har varit aktivt sedan 2019 och forts\u00e4tter att infektera enheter f\u00f6r en m\u00e4ngd olika \u00e4ndam\u00e5l. F\u00f6rutom vanliga gruvaktiviteter, stj\u00e4l LemonDuck ocks\u00e5 kreditkortsinformation, inaktiverar s\u00e4kerhetsregler och installerar verktyg f\u00f6r praktiska tangentbordsattacker.<\/p>\n

Skadlig programvara f\u00e5r sitt namn efter variabeln \u201cCitron_Anka<\/strong>\u201c, som finns i de flesta av dess skript. Denna variabel anv\u00e4nds vanligtvis f\u00f6r att st\u00e4lla in anv\u00e4ndaragenten under botn\u00e4tanslutningar.<\/p>\n

<\/span> Hur infekterar LemonDuck IT-infrastruktur?<\/span><\/h2>\n

Det som skiljer LemonDuck fr\u00e5n annan skadlig programvara f\u00f6r gruvdrift \u00e4r att den t\u00e5l s\u00e4kerhetskorrigeringar. Den anv\u00e4nder flera spridningsmetoder, inklusive n\u00e4tfiske-e-postmeddelanden, USB-enheter och \u00e4ldre men fortfarande aktiva utnyttjande. Dessutom korrigerar LemonDuck samma s\u00e5rbarhet som den anv\u00e4nde f\u00f6r att f\u00e5 \u00e5tkomst n\u00e4r den v\u00e4l har infekterat ett system.<\/p>\n

Och den har b\u00f6rjat anv\u00e4nda avancerade kommando- och kontrollcenter (C2) och \u00f6kad sidor\u00f6relse. En nyckelfunktion hos LemonDuck skadlig programvara \u00e4r att den utf\u00f6r smarta, framg\u00e5ngsrika kampanjer. Den f\u00e5r intr\u00e4de antingen genom att kompromissa med edge-enheter eller via bot-styrda e-postinfektioner.<\/p>\n

V\u00e4l inne skannar LemonDuck Linux- eller Windows-v\u00e4rden efter \u00f6ppna eller svaga SMB-, SQL-, RDP-, Hadoop- eller Exchange-n\u00e4tverk. Den f\u00f6rs\u00f6ker sedan utnyttja dem i syfte att spridas till andra enheter.<\/p>\n

<\/span> Hur du skyddar din Windows- eller Linux-enhet fr\u00e5n LemonDuck<\/span><\/h2>\n

Det \u00e4r sv\u00e5rt att skydda sig fr\u00e5n sofistikerade botn\u00e4t. LemonDuck anv\u00e4nder m\u00e5nga gamla s\u00e5rbarheter f\u00f6r att komma in. S\u00e5 h\u00e5ll koll p\u00e5 dina s\u00e4kerhetsuppdateringar f\u00f6r att s\u00e4kerst\u00e4lla att du \u00e4r s\u00e4ker fr\u00e5n l\u00e4ttillg\u00e4ngliga utnyttjande.<\/p>\n

Eftersom LemonDuck sprids framg\u00e5ngsrikt via n\u00e4tfiske-e-post, se till att du kontrollerar eventuella e-postbilagor f\u00f6r skadlig programvara innan eller s\u00e5 snart du laddar ner dem.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Rubaiat Hossain (44 artiklar publicerade)
<\/strong><\/p>\n

Rubaiat \u00e4r en CS-examen med en stark passion f\u00f6r \u00f6ppen k\u00e4llkod. F\u00f6rutom att vara en Unix-veteran, \u00e4r han ocks\u00e5 intresserad av n\u00e4tverkss\u00e4kerhet, kryptografi och funktionell programmering. Han \u00e4r en ivrig samlare av begagnade b\u00f6cker och har en aldrig sinande beundran f\u00f6r klassisk rock.<\/p>\n

Mer fr\u00e5n Rubaiat Hossain<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n