Estudo revela aumento de ataques de ransomware no Linux

Check Point Pesquisa pública um estudo comparativo sobre ataques de ransomware em Linux e Windows e nisso se revela uma tendência importante, o aumento dos ataques a sistemas Linux.

Em seu estudo recente, CPR revela uma tendência marcante de simplificação nas famílias de ransomware direcionadas ao Linux, com funções essenciais reduzidas a processos básicos de criptografia que permitem que essas ameaças sejam imperceptíveis e difíceis de detectar.

Ante o aumento de ataques de ransomware no Linux nos últimos anos (particularmente em sistemas ESXi), O estudo estabelece comparações das técnicas criptografia entre Windows e Linux e uma preferência pelos algoritmos ChaCha20/RSA e AES/RSA em ransomware no Linux é revelada.

Hoje em dia Ler ou ouvir notícias sobre um ataque de ransomware no Linux não é tão comum, como historicamente, as ameaças de ransomware se concentraram principalmente em ambientes Windows. Y no es porque Linux sea 100% seguro (por que en realidad no lo es y ningún sistema lo sera), sino que Windows al ser un sistema «más comercial» y que domina el mercado de sistemas de escritorio, los hackers suelen tenerlo como principal objetivo.

No entanto, à medida que a paisagem evolui, Ransomware Linux está ganhando terreno. Isto é o que nos diz CPR em seu estudo, que menciona que analisou 12 famílias de ransomware que visam diretamente os sistemas Linux ou possuem recursos de plataforma cruzada que permitem infectar o Windows e o Linux.

Uma das peculiaridades do ransomware no Linux é sua relativa simplicidade em comparação com seus equivalentes no Windows. Muitas dessas ameaças ao Linux estão focadas no OpenSSL.

Nas imagens partilhadas pelo CPR podemos observar a evolução histórica do ransomware, a primeira amostra identificável data de 1989 e afetou o Windows. Somente em 2015, com o Linux.Encoder.1, o ransomware no Linux ganhou força.

A análise RCP revela uma clara inclinação para a simplificação de famílias de ransomware no Linux. Este fenômeno Caracteriza-se pela redução de funções essenciais a processos básicos de criptografia, dependendo fortemente de configurações e scripts externos. Esta estratégia não só dificulta a sua detecção, mas também implica um gasto considerável de tempo na sua identificação. O estudo destaca estratégias particulares, especialmente em relação aos sistemas ESXi, observando que as vulnerabilidades nos serviços expostos constituem os principais vetores de ataque.

Ransomware direcionado ao Linux mostra diferenças notáveis em termos de alvos e vítimas em comparação com seus equivalentes do Windows. Enquanto o Windows predomina nos computadores pessoais e estações de trabalho dos usuários, o Linux prevalece em inúmeras implementações de servidores. Neste contexto, ransomware no Linux está concentrado principalmente em servidores acessíveis ao público ou na rede interna, geralmente explora vulnerabilidades geradas por infecções em sistemas Windows.

Esta situação reflecte uma tendência clara: ransomware no Linux é projetado de forma bastante estratégica para médias e grandes empresas, ao contrário das ameaças mais difundidas representadas pelo ransomware no Windows. As estruturas internas específicas de ambos os sistemas também influenciam as abordagens dos invasores na escolha de quais pastas e arquivos criptografar. As amostras do Linux geralmente omitem diretórios confidenciais para evitar danos ao sistema. Isso confirma a natureza complexa e específica do ransomware no Linux em comparação com seus equivalentes no Windows.

Os principais objetivos do estudo RCP era entender melhor os principais motivações para desenvolver ransomware direcionado ao Linux em vez do Windows, que sempre foi o objetivo principal até agora. Também teve como objetivo identificar as principais semelhanças e diferenças entre os ransomware desenvolvidos por essas famílias e compará-los com os ransomware desenvolvidos para sistemas Microsoft.

LA principal e mais notável motivação é sem dúvida o particular interesse em sistemas de virtualização ESXi. Na verdade, ao atacar esses sistemas, os invasores podem ter um impacto significativo em vários serviços e máquinas (todos virtualizados usando esta tecnologia), concentrando-se apenas neste servidor ESXi em vez de tentar migrar para vários computadores e servidores diferentes que executam o Windows.

É provavelmente por isso que a grande maioria das famílias de ransomware direcionadas ao Linux, apesar de terem poucos recursos fora da própria criptografia, tendem a executar comandos específicos destinados a interagir com o malware.

finalmente se você está interessado em saber mais sobre isso, você pode verificar os detalhes no link a seguir