Home-theater-designers
O cenário de ameaças à segurança cibernética piorou muito desde o início da pandemia COVID-19. As empresas e empreendedores correm mais riscos do que nunca; na verdade, de acordo com o AV-Test Institute of IT Security, Alemanha, havia 137,7 milhões de novas amostras de malware em 2020. Em agosto de 2021, 117 milhões de novas amostras de malware já foram encontradas.
No entanto, um malware não tão novo está surgindo novamente e visando PCs com Windows. É chamado de malware LemonDuck e, embora possa parecer bonito, é equipado para roubar seus dados e causar danos aos seus sistemas. Então, vamos explorar seus perigos e como você ou sua empresa podem ficar protegidos.
como obter uma seqüência rápida de snapchat
O que é o malware LemonDuck?
LemonDuck é um malware robusto e atualizado ativamente que está no radar de segurança cibernética desde maio de 2019. Ele ganhou a infâmia por ataques de mineração de botnet e criptomoeda e, desde então, evoluiu para um malware altamente sofisticado.
LemonDuck é uma ameaça de plataforma cruzada que tem como alvo seus dispositivos Windows e Linux. Ele emprega uma variedade de vetores de ataque diferentes para se espalhar, como e-mails de phishing, exploits, dispositivos USB e força bruta, entre outros. A Microsoft alertou que, além de usar recursos para suas atividades tradicionais de bot e mineração, o LemonDuck agora pode roubar suas credenciais e remover os controles de segurança de seus sistemas.
Ele não se importa com os limites do domínio e se move lateralmente em seus aplicativos, terminais, identidades de usuário e domínios de dados. Ele pode instalar ferramentas para futuros ataques operados por humanos e defender seus sistemas pode ser um desafio se você não souber o que está fazendo.
Por que você deve levar a sério a ameaça LemonDuck
Em seus primeiros dias, LemonDuck visava principalmente a China e não foi muito além disso. Hoje, suas operações se expandiram para vários países: Estados Unidos, Rússia, China, Alemanha, Reino Unido, Índia, Coréia, Canadá, França e Vietnã sofreram o pior nos últimos tempos.
LemonDuck infecta sistemas disfarçando-se de arquivos inofensivos que vemos diariamente. É fácil cair nele, pois ele usa notícias atuais, eventos ou o lançamento de novos exploits para executar campanhas eficazes e atrair seus alvos.
Por exemplo, Postagem da Microsoft discutir o malware afirma que ele detectou LemonDuck usando iscas com o tema COVID-19 em ataques por email em 2020. Em 2021, ele explorou vulnerabilidades do Exchange Server corrigidas recentemente para obter acesso a sistemas desatualizados.
Além disso, LemonDuck não se limita a explorar vulnerabilidades novas ou populares. Se a sua organização tem vulnerabilidades antigas não corrigidas em seu sistema, o LemonDuck pode explorá-las enquanto você se concentra em corrigir uma nova vulnerabilidade em vez de corrigir o que já é conhecido.
O que torna o LemonDuck ainda mais perigoso é que ele não tolera nenhum outro invasor ao seu redor. Na verdade, o LemonDuck os remove de um dispositivo comprometido, eliminando o malware concorrente. Ele também evita novas infecções corrigindo as mesmas vulnerabilidades usadas para obter acesso.
Fique de olho no irmão do mal do LemonDuck, LemonCat
A equipe de inteligência de ameaças do Microsoft 365 Defender também expôs a infraestrutura LemonCat em seu relatório. LemonCat também usa malware LemonDuck, mas uma organização diferente opera para seus próprios objetivos.
Ele usa dois domínios com a palavra cat em seus domínios (sqlnetcat [.] Com, netcatkit [.] Com) e foi visto explorando vulnerabilidades no Microsoft Exchange Server quando surgiu em janeiro de 2021.
Você deve ter cuidado com o LemonCat, pois ele é usado para operações perigosas que comprometem seus dados e sistemas. Hoje, os hackers usam o LemonCat para instalar backdoors, roubo de credenciais e dados e entrega de cargas úteis de malware como o Trojan 'Ramnit' do Windows.
Mas só porque o LemonCat é usado para ataques mais perigosos, não significa que você deva levar o malware LemonDuck menos a sério. Na verdade, essas descobertas mostram como essa ameaça dupla pode ser perigosa para os dispositivos Windows. Os invasores podem reutilizar o mesmo conjunto de ferramentas, acesso e métodos em intervalos dinâmicos para causar maiores danos à sua empresa do que o previsto anteriormente.
Relacionado: Por que os desenvolvedores de malware estão atacando as grandes empresas?
Como você pode se manter protegido com o Microsoft 365 Defender
Felizmente, você já tem um sistema instalado que pode protegê-lo contra ameaças à segurança cibernética. Por exemplo, você pode já ter um software antivírus eficaz e ferramentas de segurança instaladas em seus sistemas. Caso contrário, você deve considerar obter o Microsoft 365 Defender se desejar proteção em um nível corporativo.
Microsoft 365 Defender é uma suíte de defesa corporativa unificada que compreende as soluções Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Identity e Microsoft Cloud App Security.
O Microsoft 365 Defender pode ajudá-lo a detectar riscos de segurança, investigar ataques em sua organização e prevenir automaticamente atividades prejudiciais. Esta solução integrada de detecção e resposta a ameaças entre domínios fornece à sua organização defesa coordenada e automática para bloquear ameaças antes que se tornem ataques.
Suas proteções líderes do setor alimentadas por IA podem ajudá-lo a superar as ameaças amplas e sofisticadas do LemonDuck. Um bom exemplo é o Microsoft 365 Defender for Office 365, que detecta os e-mails maliciosos enviados pelo botnet LemonDuck para entregar cargas de malware causadoras de danos.
Por outro lado, o Microsoft Defender for Endpoint detecta e bloqueia implantes LemonDuck, cargas úteis e atividades maliciosas em dispositivos Linux e Windows.
Com o Microsoft 365 Defender, você tem ricas ferramentas de investigação que sua equipe de segurança pode usar para expor detecções de atividade LemonDuck. Ele analisa e normaliza alertas e eventos conectados e os funde em incidentes para dar a você uma visão completa e contexto de um ataque - tudo em um único painel.
conecte a campainha ao google home
Além disso, ele até expõe tentativas de comprometer e ganhar uma posição na rede, para que as equipes de operações de segurança possam responder e resolver esses ataques com eficiência e confiança.
Como você pode implantar o Microsoft 365 Defender em sua empresa
Conforme descrito no oficial Documentação do Microsoft 365 Defender , o serviço é ativado automaticamente se um cliente qualificado com as permissões necessárias visitar o portal do Microsoft 365 Defender.
Você pode usar o Microsoft 365 Defender sem nenhum custo adicional se tiver uma licença para um produto de segurança Microsoft 365, como Microsoft 365 E5 ou A5, Windows 10 Enterprise E5 ou A5 e Office 365 E5 ou A5.
O que mais fazer para manter o LemonDuck na baía
Você também pode aplicar certas atenuações para fortalecer sua defesa e reduzir o impacto do malware LemonDuck.
- Faça a varredura regularmente em seus dispositivos USB e de armazenamento removível e bloqueie-os em dispositivos sensíveis. Você também deve desligar a execução automática e ativar a proteção contra vírus em tempo real.
- Desconfie de e-mails suspeitos. LemonDuck tem usado ataques por e-mail com assuntos como The Truth of COVID-19, HALTH ADVISORY: CORONA VIRUS, Que merda, Este é o seu pedido? e mais. Existem três tipos de anexos usados para essas iscas: .doc, .js ou um .zip contendo um. Arquivo. Seja qual for o tipo, o arquivo é denominado readme. Ocasionalmente, você encontrará todos os três no mesmo e-mail.
- Incentive o uso de navegadores da web que ofereçam suporte ao SmartScreen em sua organização. O SmartScreen identifica e bloqueia sites maliciosos, incluindo sites de phishing, sites de golpes e sites que contêm exploits e hospedam malware.
Existem outras recomendações importantes de mitigação sobre as quais você pode ler em Parte 2 da série de blogs da Microsoft . Lá, você também poderá explorar uma análise técnica aprofundada das ações maliciosas que seguem uma infecção do LemonDuck e obter orientação para investigar os ataques do LemonDuck.
Mantenha sua organização protegida
LemonDuck e LemonCat são ameaças que você deve levar a sério. Malwares multicomponentes em constante evolução como esses podem criar novas maneiras de acessar e danificar seus dispositivos Windows e seus ativos de negócios.
No entanto, você pode se manter protegido permanecendo alerta e atualizado e fazendo escolhas inteligentes. Como implantar uma ferramenta de segurança robusta como o Microsoft 365 Defender para permitir que sua equipe de segurança detecte, analise e elimine ameaças antes que possam causar danos.
Compartilhado Compartilhado Tweet O email O malware pode enganar seu antivírus para contornar a proteção contra ransomware?O software antivírus nem sempre impede o ransomware. Veja como os cibercriminosos contornam isso e o que você pode fazer a respeito.
Leia a seguir Tópicos relacionados- janelas
- Segurança
- janelas
- Malware
Neeraj tem explorado novos produtos e tecnologias e escrito sobre suas maravilhas por mais de duas décadas como redator profissional e consultor criativo. Seu amor por tecnologia e por transformar eletrônicos domésticos em dispositivos inteligentes o mantém adrenalizado e sempre buscando mais.
Mais de Neeraj ParuthiAssine a nossa newsletter
Junte-se ao nosso boletim informativo para dicas de tecnologia, análises, e-books grátis e ofertas exclusivas!
Clique aqui para se inscrever