Бидејќи компаниите најчесто користат мешана околина на сервери со Windows и Linux, рансомвер напаѓачите сè повеќе започнаа да создаваат верзии на нивниот малициозен софтвер за Linux, за да се осигураат дека ги криптираат сите критични податоци без исклучок.
Истражувачите на Kaspersky ја разгледуваа Linux верзијата на рансомверот RansomExx, позната и како Defray777.
Давателот на рутирање на сообраќајот Rand McNali го погоди нападот кој доби големо внимание месецов поради нивните тековни напади врз Врховниот суд на Бразил и претходните напади врз Министерството за транспорт на Тексас (TxDOT), Konica Minolta, IPG Photonics и Tyler Technologies.
Според Kaspersky, кога таргетираат Linux сервери, напаѓачите со RansomExx ќе распоредат извршен ELF со име ‘svc-new’ што се користи за криптирање на серверот на жртвата.
„По првичната анализа, забележавме сличности во кодот на Тројан, текстот на ransom и генералниот пристап кон изнуда, што сугерираше дека всушност стаува збор за надградба за Линукс на претходно познатото семејство за рансомвери RansomEXX“, велат истражувачите на Kaspersky во својот извештај.
Во извршната програма на Linux се вградуваат јавни клучеви за криптирање RSA-4096, ransomware порака и екстензија именувана по клиентот и ќе бидат додадени на сите криптирани датотеки.
За разлика од Windows верзијата, Касперски наведува дека верзијата за Linux е бесплатен рансомвер. Не содржи никаков код за завршување на процесите, вклучително и безбедносен софтвер, не брише слободен простор како што тоа го прави верзијата за Windows и не комуницира со сервери за команда и контрола.
Ако жртвата плати откуп, тие ќе добијат и Linux и Windows декриптор со соодветниот приватен клуч RSA-4096 и шифрирана екстензија на датотека вградени во извршната.
Верзијата за Linux е именувана како „декриптор64“ и е декриптор управуван со командна линија, како што е прикажано подолу.
Fabian Wosar, Технички Директор на фирмата за сајбер безбедност Emsisoft, за BleepingComputer изјави дека првпат забележал RansomExx да користи верзија за Linux во нападите во јули 2020 година, но веројатно се користела и порано.
RansomExx не е првиот рансомвер што создаде верзии за Linux. Во минатото, Pysa (Menispoza), Snatch и PureLocker исто така дистрибуираа варијанти за Linux.
Превземено од www.cyberdefensemagazine.com
Agentic SOC на Sophos го намали времето на одговор на закани на 89 секунди Sophos…
Континуитет на работењето на компаниите и заштита од рансомвер Големите организации или компании имаат голема…
Log Collector – Централизирана контрола и безбедност за модерната ИТ инфраструктура Во денешното дигитално опкружување,…
BaaS vs. Традиционален Backup – која е вистинската стратегија за заштита на податоци? Во современото…
AI алатките ја менуваат кибер безбедноста: Повеќе од две третини од лозинките можат да бидат…
КАБТЕЛ стана Silver Partner на NAKIVO Backup & Replication КАБТЕЛ со гордост објавува дека официјално…