安全公司 Unit 42 发现新型恶意软件 Lucifer，可用于恶意挖矿和 DDoS 攻击

据 Guru 3d 报道，安全公司 Unit 42 的研究人员发现一种新型恶意软件「Lucifer」正在传播，它是一种旧的加密货币勒索软件的变种，新变体可用于恶意加密货币挖矿，也可用于进行 DDoS 攻击。「Lucifer」非常强大，不仅能够删除用于 Monero 挖矿的 XMRig ，还能通过利用多种系统漏洞在 Windows 平台上强制执行命令、控制（C2）操作和自传播。据 Unit 42 团队介绍，易受攻击的软件包括 Rejetto HTTP 文件服务器、Jenkins、Oracle Weblogic、Drupal、Apache Struts、Laravel framework 和 Microsoft Windows。最好的解决办法是确保 Windows 有最新的安全更新，并为 Windows 账户设置强密码。