“Υπήρξε μεγάλη αύξηση στις επιθέσεις ransomware που στοχεύουν το Linux”, αναφέρει το ZDNet.
According to one analysis των ερευνητών κυβερνοασφάλειας της Trend Micro, οι Linux servers “δέχονται όλο και περισσότερο πυρά” από επιθέσεις ransomware, με ανιχνεύσεις αυξημένες κατά 75% κατά τη διάρκεια του περασμένου έτους, καθώς οι εγκληματίες του κυβερνοχώρου προσπαθούν να επεκτείνουν τις επιθέσεις τους πέρα από τα λειτουργικά συστήματα των Windows.
Το Linux χρησιμοποιείται πάρα πολύ σαν λειτουργικό server, γεγονός που το καθιστά πολύ ελκυστικό στόχο για τις συμμορίες ransomware — ιδιαίτερα όταν η έλλειψη απειλών για τα συστήματα Linux σε σύγκριση με τα Windows σημαίνει ότι οι ομάδες κυβερνοασφάλειας επιλέγουν να επικεντρωθούν κυρίως στην υπεράσπιση των δικτύων με Windows. Οι ερευνητές αναφέρουν ότι οι ομάδες ransomware προσαρμόζουν όλο και περισσότερο τις επιθέσεις τους για να επικεντρωθούν ειδικά σε συστήματα Linux.
For example, LockBit is one of the most prolific and successful ransomware of recent years, now it also offers a Linux variant that is designed to target Linux systems and has already been used to carry out attacks.
And it's not just ransomware groups that are increasingly turning their attention to Linux – according to Trend Micro, there's been a 145% increase in Linux-based cryptocurrency mining malware attacks, where cybercriminals secretly exploit the power of infected computers and servers to mine for cryptocurrencies for themselves.
One of the ways cybercriminals compromise Linux systems is by exploiting unpatched vulnerabilities.
According to the report, these flaws include CVE-2022-0847 — also known as Dirty Pipe — a bug that affects the Linux kernel from versions 5.8 and up. Attackers can use this vulnerability to escalate their privileges and run malicious code. The researchers warn that this bug is "relatively easy to exploit".
The article recommends installing all security updates as soon as they are released — and implementing multi-factor authentication at your business.
