Como o ransomware ameaça seu sistema Linux!
-Ransomware
pxhere.com
O mito de que o ambiente Linux está protegido contra ameaças cibernéticas já desapareceu há muito tempo.
Para colocar a lápide nessa crença vem uma pesquisa da Check Point que, analisando os ataques de ransomware no sistema operacional de código aberto, mostrou um aumento substancial de casos. Se o fenômeno do ransomware sempre esteve tipicamente ligado ao Windows , a tendência tem mudado nos últimos anos.
Os primeiros casos de campanhas operando em Linux foram registrados apenas em 2015 e, em muitos casos, foram adaptações rudimentares a ameaças já ativas no Windows. O verdadeiro boom do sistema operacional pinguim começou em 2020, com vários Ransomware-as-a-Service ( RaaS ) produzidos especificamente para aquela plataforma através de linguagens como Golang ou Rust.
Vários fatores contribuem para o número desses ataques. Em primeiro lugar, o Linux é um padrão amplamente difundido quando se trata de servidor , presa cobiçada por hackers e cibercriminosos. Em segundo lugar, por vezes ainda persiste uma confiança excessiva entre os utilizadores do sistema operativo.
No momento atual, existe uma gama diversificada de espécies de ransomware que operam no domínio dos sistemas baseados em Linux, que abrange várias nomenclaturas, incluindo, mas não se limitando a:
-Maori -Cl0p -Cilança -Real -Vice Sociedade -Gelo fogo -Gato preto -ESXiArgs -Rorschach -Montanhas -LockBit -GwisinLocker.
Ransomware e Linux: uma mistura cada vez mais explosiva
As análises da Check Point revelaram uma simplificação interessante dos processos explorados pelos cibercriminosos. Simplificando, os ransomware oferecidos no Linux são essenciais, oferecendo muito poucas funções além daquelas úteis para criptografia.
Para obter mais oportunidades, os cibercriminosos contam com o apoio de ferramentas que são teoricamente legítimas, mas exploradas com intenções maliciosas. Isso torna o malware usado em campanhas mais difícil de ser detectado pelas ferramentas defensivas. O trabalho dos pesquisadores também destacou algumas estratégias distintas, como a predileção dos grupos de ransomware por sistemas ESXi.
Comparando as diferentes técnicas adotadas no Windows e no Linux, fica claro como o ransomware neste último sistema operacional muitas vezes opta pelo OpenSSL como biblioteca principal. Ao mesmo tempo, do lado da criptografia, optamos por sistemas AES com mais frequência, às vezes combinados com RSA.
Sem dúvida, pode-se afirmar com segurança que o ransomware representa uma ameaça formidável em todos os sistemas operacionais, independentemente da sua configuração ou implementação específica.
barra lateral inferior relacionada 300
*️⃣ Link da fonte: