انتشار بدافزار LemonDuck

به تازگی بدافزاری با نام LemonDuck منتشر شده است که با استفاده از اکسپلویت کردن آسیب پذیری eternalblue مربوط به سرویس SMB ، بچ فایل مخربی به نام p.bat را بر روی سیستم‌ قربانی اجرا می کند. این فایل قادر است ، پورت های فایروال را باز کند، تنظیمات port forwarding انجام می دهد و برای مقیم کردن خود task زمانبندی تعریف کند. این بدافزار task زمانبندی تعریف می کند که هر ساعت فایل (FdQN.exe) را که یک فایل مخرب دیگری می باشد را اجرا نماید.این بدافزار Windows Defender را غیر فعال نموده و سیستم قربانی را تبدیل به C2 سرور می کند.