లెమన్ డక్ మాల్వేర్ వ్యాపారాలను ఎలా టార్గెట్ చేస్తుంది మరియు ఎలా రక్షణగా ఉండాలి

COVID-19 మహమ్మారి ప్రారంభమైనప్పటి నుండి సైబర్ సెక్యూరిటీ ముప్పు ప్రకృతి దృశ్యం చాలా దారుణంగా మారింది. వ్యాపారాలు మరియు వ్యవస్థాపకులు మునుపెన్నడూ లేనంత ప్రమాదంలో ఉన్నారు; వాస్తవానికి, AV- టెస్ట్ ఇన్స్టిట్యూట్ ఆఫ్ IT సెక్యూరిటీ, జర్మనీ ప్రకారం, 2020 లో 137.7 మిలియన్ కొత్త మాల్వేర్ నమూనాలు ఉన్నాయి. ఆగస్టు 2021 నాటికి, 117 మిలియన్ కొత్త మాల్వేర్ నమూనాలు ఇప్పటికే కనుగొనబడ్డాయి.

ఏదేమైనా, సరికొత్త మాల్‌వేర్ మళ్లీ పెరుగుతోంది మరియు విండోస్ పిసిలను లక్ష్యంగా చేసుకుంది. దీనిని లెమన్ డక్ మాల్వేర్ అని పిలుస్తారు, మరియు ఇది అందంగా అనిపించినప్పటికీ, మీ డేటాను దొంగిలించడానికి మరియు మీ సిస్టమ్‌లకు నష్టం కలిగించడానికి ఇది అమర్చబడి ఉంటుంది. కాబట్టి దాని ప్రమాదాలను అన్వేషించండి మరియు మీరు లేదా మీ వ్యాపారం ఎలా రక్షించబడవచ్చు.

గూగుల్ ప్లే నుండి mp3 ప్లేయర్‌కు సంగీతాన్ని డౌన్‌లోడ్ చేయడం ఎలా

లెమన్ డక్ మాల్వేర్ అంటే ఏమిటి?

LemonDuck అనేది మే 2019 నుండి సైబర్‌ సెక్యూరిటీ రాడార్‌లో చురుకుగా అప్‌డేట్ చేయబడిన మరియు బలమైన మాల్వేర్. ఇది మొదట బోట్‌నెట్ మరియు క్రిప్టోకరెన్సీ మైనింగ్ దాడుల కోసం అపఖ్యాతిని పొందింది మరియు అప్పటి నుండి ఇది అత్యంత అధునాతన మాల్వేర్‌గా అభివృద్ధి చెందింది.

లెమన్ డక్ అనేది మీ విండోస్ మరియు లైనక్స్ పరికరాలను లక్ష్యంగా చేసుకునే క్రాస్-ప్లాట్‌ఫాం ముప్పు. ఫిషింగ్ ఇమెయిల్‌లు, దోపిడీలు, యుఎస్‌బి పరికరాలు మరియు బ్రూట్ ఫోర్స్ వంటి వివిధ రకాల దాడి వెక్టర్‌లను ఇది విస్తరిస్తుంది. మైక్రోసాఫ్ట్ తన సాంప్రదాయ బోట్ మరియు మైనింగ్ కార్యకలాపాల కోసం వనరులను ఉపయోగించకుండా, లెమన్ డక్ ఇప్పుడు మీ ఆధారాలను దొంగిలించి, మీ సిస్టమ్‌ల నుండి భద్రతా నియంత్రణలను తీసివేయగలదని హెచ్చరించింది.

ఇది డొమైన్ సరిహద్దులను పట్టించుకోదు మరియు మీ అప్లికేషన్‌లు, ఎండ్ పాయింట్‌లు, యూజర్ ఐడెంటిటీలు మరియు డేటా డొమైన్‌లలో పార్శ్వంగా కదులుతుంది. ఇది భవిష్యత్తులో మానవ-ఆపరేటెడ్ దాడుల కోసం సాధనాలను ఇన్‌స్టాల్ చేయవచ్చు మరియు మీరు ఏమి చేస్తున్నారో మీకు తెలియకపోతే మీ సిస్టమ్‌లను రక్షించడం సవాలుగా ఉంటుంది.

మీరు లెమన్ డక్ ముప్పును ఎందుకు తీవ్రంగా తీసుకోవాలి

దాని ప్రారంభ రోజుల్లో, లెమన్ డక్ ఎక్కువగా చైనాను లక్ష్యంగా చేసుకుంది మరియు దాని కంటే ఎక్కువ ముందుకు సాగలేదు. నేడు, దాని కార్యకలాపాలు అనేక దేశాలకు విస్తరించాయి: యునైటెడ్ స్టేట్స్, రష్యా, చైనా, జర్మనీ, యునైటెడ్ కింగ్‌డమ్, భారతదేశం, కొరియా, కెనడా, ఫ్రాన్స్ మరియు వియత్నాం ఇటీవలి కాలంలో అత్యంత ఘోరంగా ఉన్నాయి.

LemonDuck మనం రోజూ చూసే హానిచేయని ఫైల్స్‌గా మారువేషం ద్వారా సిస్టమ్‌లకు సోకుతుంది. ప్రస్తుత వార్తలు, ఈవెంట్‌లు లేదా కొత్త దోపిడీల విడుదలను సమర్థవంతమైన ప్రచారాలను అమలు చేయడానికి మరియు దాని లక్ష్యాలను ఆకర్షించడానికి ఉపయోగిస్తున్నందున దానికి బలి కావడం సులభం.

ఉదాహరణకి, Microsoft పోస్ట్ 2020 లో ఇమెయిల్ దాడులలో COVID-19-నేపథ్య ఎరలను ఉపయోగించి LemonDuck ని గుర్తించినట్లు మాల్వేర్ రాష్ట్రాలు చర్చించాయి. 2021 లో, ఇది పాత ప్యాచ్డ్ ఎక్స్‌ఛేంజ్ సర్వర్ దుర్బలత్వాలను పాత సిస్టమ్‌లకు యాక్సెస్ పొందడానికి దోపిడీ చేసింది.

ఇంకా, లెమన్ డక్ కొత్త లేదా జనాదరణ పొందిన దుర్బలత్వాలను ఉపయోగించుకోవడంలో ఆగదు. మీ సంస్థ తన సిస్టమ్‌లో పాత పాచ్ చేయని హానిని కలిగి ఉంటే, మీరు ఇప్పటికే తెలిసిన వాటిని పరిష్కరించడానికి బదులుగా కొత్త దుర్బలత్వాన్ని ప్యాచ్ చేయడంపై దృష్టి పెట్టినప్పుడు లెమన్ డక్ వాటిని దోపిడీ చేయవచ్చు.

లెమన్ డక్ మరింత ప్రమాదకరమైనది ఏమిటంటే, దాని చుట్టూ ఉన్న ఇతర దాడి చేసేవారిని ఇది సహించదు. వాస్తవానికి, పోటీ మాల్వేర్‌ని వదిలించుకోవడం ద్వారా లెమన్‌డక్ వాటిని రాజీపడిన పరికరం నుండి తొలగిస్తుంది. ఇది యాక్సెస్ పొందడానికి ఉపయోగించిన అదే హానిని పాచ్ చేయడం ద్వారా ఏవైనా కొత్త ఇన్ఫెక్షన్లను కూడా నిరోధిస్తుంది.

లెమన్ డక్ యొక్క ఈవిల్ ట్విన్, లెమన్ క్యాట్ కోసం ఒక కన్ను వేసి ఉంచండి

మైక్రోసాఫ్ట్ 365 డిఫెండర్ థ్రెట్ ఇంటెలిజెన్స్ టీమ్ తన నివేదికలో లెమన్ క్యాట్ మౌలిక సదుపాయాలను కూడా బహిర్గతం చేసింది. LemonCat కూడా LemonDuck మాల్వేర్‌ను ఉపయోగిస్తుంది, కానీ వేరే సంస్థ దాని స్వంత లక్ష్యాల కోసం దీనిని నిర్వహిస్తుంది.

ఇది దాని డొమైన్‌లలో పిల్లి అనే పదంతో రెండు డొమైన్‌లను ఉపయోగిస్తుంది (sqlnetcat [.] Com, netcatkit [.] Com) మరియు మైక్రోసాఫ్ట్ ఎక్స్ఛేంజ్ సర్వర్‌లో జనవరి 2021 లో ఉద్భవించినప్పుడు దుర్బలత్వాలను ఉపయోగించుకోవడం కనిపించింది.

మీ డేటా మరియు సిస్టమ్‌లను రాజీ చేసే ప్రమాదకరమైన కార్యకలాపాలకు ఇది ఉపయోగించబడుతున్నందున మీరు లెమన్ క్యాట్ పట్ల జాగ్రత్తగా ఉండాలి. నేడు, హ్యాకర్లు లెమన్‌క్యాట్‌ను బ్యాక్‌డోర్‌లు, క్రెడెన్షియల్ మరియు డేటా దొంగతనం మరియు విండోస్ ట్రోజన్ 'రామ్‌నిట్' వంటి పేలోడ్‌ల మాల్వేర్ డెలివరీని ఇన్‌స్టాల్ చేయడానికి ఉపయోగిస్తారు.

అయితే లెమన్‌క్యాట్ మరింత ప్రమాదకరమైన దాడుల కోసం ఉపయోగించబడుతోంది కాబట్టి మీరు లెమన్ డక్ మాల్వేర్‌ని తక్కువ సీరియస్‌గా తీసుకోవాలి అని కాదు. వాస్తవానికి, విండోస్ పరికరాలకు ఈ ద్వంద్వ-ముప్పు ఎంత ప్రమాదకరమో ఈ పరిశోధనలు వెలుగులోకి తెస్తున్నాయి. దాడి చేసినవారు ముందుగా ఊహించిన దాని కంటే మీ సంస్థకు ఎక్కువ హాని కలిగించడానికి డైనమిక్ వ్యవధిలో ఒకే రకమైన సాధనాలు, యాక్సెస్ మరియు పద్ధతులను తిరిగి ఉపయోగించవచ్చు.

సంబంధిత: మాల్వేర్ డెవలపర్లు పెద్ద వ్యాపారాలపై ఎందుకు దాడి చేస్తున్నారు?

మైక్రోసాఫ్ట్ 365 డిఫెండర్‌తో మీరు ఎలా రక్షణగా ఉంటారు

ఆశాజనక, మీరు ఇప్పటికే సైబర్ సెక్యూరిటీ బెదిరింపుల నుండి మిమ్మల్ని రక్షించే వ్యవస్థను కలిగి ఉన్నారు. ఉదాహరణకు, మీరు ఇప్పటికే సమర్థవంతమైన యాంటీవైరస్ సాఫ్ట్‌వేర్ మరియు మీ సిస్టమ్‌లలో భద్రతా సాధనాలను ఇన్‌స్టాల్ చేసి ఉండవచ్చు. కాకపోతే, మీకు ఎంటర్‌ప్రైజ్ స్థాయిలో రక్షణ కావాలంటే మైక్రోసాఫ్ట్ 365 డిఫెండర్‌ను పొందడాన్ని మీరు పరిగణించాలి.

మైక్రోసాఫ్ట్ 365 డిఫెండర్ మైక్రోసాఫ్ట్ డిఫెండర్ ఫర్ ఎండ్ పాయింట్, మైక్రోసాఫ్ట్ డిఫెండర్ ఆఫీస్ 365, మైక్రోసాఫ్ట్ డిఫెండర్ ఫర్ ఐడెంటిటీ మరియు మైక్రోసాఫ్ట్ క్లౌడ్ యాప్ సెక్యూరిటీ సొల్యూషన్‌లను కలిగి ఉన్న ఒక ఏకీకృత సంస్థ రక్షణ సూట్.

Microsoft 365 డిఫెండర్ మీకు భద్రతా ప్రమాదాలను గుర్తించడంలో, మీ సంస్థపై దాడులను పరిశోధించడంలో మరియు హానికరమైన కార్యకలాపాలను స్వయంచాలకంగా నిరోధించడంలో సహాయపడుతుంది. ఈ ఇంటిగ్రేటెడ్ క్రాస్-డొమైన్ బెదిరింపు గుర్తింపు మరియు ప్రతిస్పందన పరిష్కారం మీ సంస్థకు బెదిరింపులు దాడులకు ముందు వాటిని నిరోధించడానికి సమన్వయ మరియు ఆటోమేటిక్ రక్షణను అందిస్తుంది.

దాని AI- ఆధారిత పరిశ్రమ-ప్రముఖ రక్షణలు లెమన్ డక్ యొక్క విస్తృత మరియు అధునాతన బెదిరింపులను అధిగమించడానికి మీకు సహాయపడతాయి. ఒక మంచి ఉదాహరణ Office 365 కోసం Microsoft 365 డిఫెండర్, ఇది నష్టం కలిగించే మాల్వేర్ పేలోడ్‌లను బట్వాడా చేయడానికి LemonDuck బోట్‌నెట్ పంపిన హానికరమైన ఇమెయిల్‌లను గుర్తించింది.

మరోవైపు, ఎండ్ పాయింట్ కోసం మైక్రోసాఫ్ట్ డిఫెండర్ లైనక్స్ మరియు విండోస్ పరికరాల్లో లెమన్ డక్ ఇంప్లాంట్లు, పేలోడ్లు మరియు హానికరమైన కార్యకలాపాలను గుర్తించి, బ్లాక్ చేస్తుంది.

మైక్రోసాఫ్ట్ 365 డిఫెండర్‌తో, మీ సెక్యూరిటీ టీమ్ లెమన్ డక్ యాక్టివిటీని గుర్తించడానికి ఉపయోగించగల గొప్ప ఇన్వెస్టిగేషన్ టూల్స్ ఉన్నాయి. ఇది హెచ్చరికలు మరియు కనెక్ట్ చేయబడిన ఈవెంట్‌లను విశ్లేషిస్తుంది మరియు సాధారణీకరిస్తుంది మరియు వాటిని ఒక డాష్‌బోర్డ్‌లో దాడి యొక్క పూర్తి వీక్షణ మరియు సందర్భాన్ని మీకు అందించడానికి వాటిని సంఘటనలుగా కలుపుతుంది.

జింప్‌కు ఫాంట్‌లను ఎలా జోడించాలి

అంతేకాకుండా, నెట్‌వర్క్‌లో రాజీ పడేందుకు మరియు పట్టు సాధించడానికి చేసిన ప్రయత్నాలను కూడా ఇది బహిర్గతం చేస్తుంది, కాబట్టి భద్రతా కార్యకలాపాల బృందాలు ఈ దాడులకు సమర్ధవంతంగా మరియు నమ్మకంగా ప్రతిస్పందిస్తాయి మరియు పరిష్కరించగలవు.

మీ ఎంటర్‌ప్రైజ్ కోసం మీరు మైక్రోసాఫ్ట్ 365 డిఫెండర్‌ను ఎలా అమలు చేయవచ్చు

అధికారికంలో వివరించిన విధంగా మైక్రోసాఫ్ట్ 365 డిఫెండర్ డాక్యుమెంటేషన్ , అవసరమైన అనుమతులతో అర్హత కలిగిన కస్టమర్ మైక్రోసాఫ్ట్ 365 డిఫెండర్ పోర్టల్‌ని సందర్శిస్తే సేవ స్వయంచాలకంగా ఆన్ అవుతుంది.

మీకు Microsoft 365 E5 లేదా A5, Windows 10 Enterprise E5 లేదా A5, మరియు Office 365 E5 లేదా A5 వంటి Microsoft 365 సెక్యూరిటీ ఉత్పత్తికి లైసెన్స్ ఉంటే మీరు ఎలాంటి అదనపు ఖర్చు లేకుండా Microsoft 365 డిఫెండర్‌ను ఉపయోగించవచ్చు.

నిమ్మకాయను బే వద్ద ఉంచడానికి ఇంకా ఏమి చేయాలి

మీ రక్షణను బలోపేతం చేయడానికి మరియు లెమన్ డక్ మాల్వేర్ ప్రభావాన్ని తగ్గించడానికి మీరు కొన్ని ఉపశమనాలను కూడా వర్తింపజేయవచ్చు.

మీ USB మరియు తొలగించగల నిల్వ పరికరాలను క్రమం తప్పకుండా స్కాన్ చేయండి మరియు సున్నితమైన పరికరాల్లో వాటిని బ్లాక్ చేయండి. మీరు ఆటోరన్‌ను కూడా ఆపివేయాలి మరియు రియల్ టైమ్ వైరస్ రక్షణను ప్రారంభించాలి.
అనుమానాస్పద ఇమెయిల్‌ల పట్ల జాగ్రత్త వహించండి. లెమన్ డక్ ఇమెయిల్ దాడులను ది ట్రూత్ ఆఫ్ కోవిడ్ -19, హాల్త్ అడ్వైజర్: కొరోనా వైరస్, వాట్ ది ఫ్యూక్, ఇది మీ ఆర్డర్? ఇంకా చాలా. ఈ ఎరలకు మూడు రకాల అటాచ్‌మెంట్లు ఉపయోగించబడతాయి: .doc, .js, లేదా a .zip కలిగిన a. ఫైల్. రకం ఏమైనప్పటికీ, ఫైల్‌కు రీడ్‌మె అని పేరు పెట్టారు. అప్పుడప్పుడు, మీరు ఈ మూడింటినీ ఒకే ఇమెయిల్‌లో కనుగొంటారు.
మీ సంస్థలో SmartScreen కి మద్దతు ఇచ్చే వెబ్ బ్రౌజర్‌ల వినియోగాన్ని ప్రోత్సహించండి. SmartScreen హానికరమైన వెబ్‌సైట్‌లను గుర్తిస్తుంది మరియు బ్లాక్ చేస్తుంది, వీటిలో ఫిషింగ్ సైట్‌లు, స్కామ్ సైట్‌లు మరియు దోపిడీలు మరియు హోస్ట్ మాల్వేర్‌లు ఉన్న సైట్‌లు ఉన్నాయి.

మీరు చదవగల ఇతర ముఖ్యమైన ఉపశమన సిఫార్సులు ఉన్నాయి మైక్రోసాఫ్ట్ బ్లాగ్ సిరీస్‌లో పార్ట్ 2 . అక్కడ, మీరు లెమన్ డక్ ఇన్ఫెక్షన్‌ను అనుసరించే హానికరమైన చర్యల యొక్క లోతైన సాంకేతిక విశ్లేషణను అన్వేషించవచ్చు మరియు లెమన్ డక్ దాడులను పరిశోధించడానికి మార్గదర్శకత్వం పొందవచ్చు.

మీ సంస్థను రక్షించండి

లెమన్ డక్ మరియు లెమన్ క్యాట్ మీరు తీవ్రంగా పరిగణించాల్సిన బెదిరింపులు. నిరంతరం అభివృద్ధి చెందుతున్న మల్టీ-కాంపోనెంట్ మాల్వేర్ వంటివి మీ Windows పరికరాలు మరియు మీ వ్యాపార ఆస్తులను యాక్సెస్ చేయడానికి మరియు హాని చేయడానికి కొత్త మార్గాలను రూపొందించగలవు.

ఏదేమైనా, మీరు అప్రమత్తంగా మరియు అప్‌డేట్‌గా ఉండటం మరియు స్మార్ట్ ఎంపికలు చేయడం ద్వారా రక్షణగా ఉండవచ్చు. మైక్రోసాఫ్ట్ 365 డిఫెండర్ వంటి బలమైన భద్రతా సాధనాన్ని అమలు చేయడం వంటివి మీ భద్రతా బృందానికి హాని కలిగించే ముందు బెదిరింపులను గుర్తించడానికి, విశ్లేషించడానికి మరియు తొలగించడానికి వీలు కల్పిస్తాయి.

షేర్ చేయండి షేర్ చేయండి ట్వీట్ ఇమెయిల్ Ransomware ప్రొటెక్షన్‌ని దాటవేయడానికి మాల్వేర్ మీ యాంటీవైరస్‌ను మోసగించగలదా?

యాంటీవైరస్ సాఫ్ట్‌వేర్ ఎల్లప్పుడూ ransomware ని ఆపదు. సైబర్ నేరగాళ్లు దీనిని ఎలా దాటవేస్తారు మరియు దాని గురించి మీరు ఏమి చేయగలరో ఇక్కడ ఉంది.

తదుపరి చదవండి సంబంధిత అంశాలు

విండోస్
భద్రత
విండోస్
మాల్వేర్

రచయిత గురుంచి నీరజ్ పరుతి(5 కథనాలు ప్రచురించబడ్డాయి)

నీరజ్ కొత్త ఉత్పత్తులు మరియు సాంకేతికతలను అన్వేషిస్తున్నారు మరియు ప్రొఫెషనల్ రైటర్ మరియు క్రియేటివ్ కన్సల్టెంట్‌గా రెండు దశాబ్దాలుగా వాటి అద్భుతాల గురించి రాస్తున్నారు. టెక్ మరియు హోమ్ ఎలక్ట్రానిక్స్‌ని స్మార్ట్ డివైజ్‌లుగా మార్చడం పట్ల అతడికి ఉన్న ప్రేమ, అతడిని అడ్రినలైజ్ చేస్తుంది మరియు మరిన్నింటికి వెళ్తుంది.

నీరజ్ పరుతి నుండి మరిన్ని

మా వార్తాలేఖకు సభ్యత్వాన్ని పొందండి

టెక్ చిట్కాలు, సమీక్షలు, ఉచిత ఈబుక్‌లు మరియు ప్రత్యేకమైన డీల్స్ కోసం మా వార్తాలేఖలో చేరండి!

సభ్యత్వం పొందడానికి ఇక్కడ క్లిక్ చేయండి