針對Linux的勒索軟件木馬現身，屬于RansomEXX變種
近日卡巴斯基(Kaspersky)發現某已知勒索軟件幫派部署了一種針對Linux的文件加密木馬。
卡巴斯基安全研究員指出：“這是一個全新的文件加密木馬，屬于ELF可執行文件，能夠對Linux電腦上的數據進行加密。”
該木馬類似于現有的RansomEXX木馬，后者在上周剛剛被用于攻擊巴西法院以及美國和其他地區的目標。
卡巴斯基總結說：“該木馬的贖金提示與RansomEXX的非常類似，因此很可能是RansomEXX的Linux變種。”
RansomEXX的Linux變種與其他勒索軟件家族的功能幾乎沒有交集，例如不包含命令控制服務器的回呼功能或常見的反分析“技巧”，因此這是一個很純粹、很“基本”的勒索軟件。一旦部署，該Linux木馬的存在對用戶和網絡管理員都是顯而易見的，因為一切都停止工作了，屏幕上顯示要求支付贖金的彈窗提示。除非攻擊者想要提取加密數據以供二次銷售或勒索，否則不需要混淆和回呼功能。
“基本”的勒索軟件攻擊通常由攻擊者進行部署，這些攻擊者會提前入侵網絡。例如，在十月份的芬蘭，心理治療診所的患者的臨床記錄被盜并在線發布。本地報告顯示，在醫療數據被在線泄露之前，攻擊者已經訪問了診所的網絡。
同樣，在2018年將Magecart植入英國航空公司卡付款頁面的罪犯就一直潛伏在該航空公司的公司網絡內部，只是在轉儲碰巧包含未加密存儲的信用卡詳細信息的數據庫后才被發現。攻擊者的突破口是承包商用戶帳戶的弱密碼，并進而訪問了更廣泛的英航內部網絡。
勒索軟件之所以頻頻得手，主要是企業未能定期修補漏洞，以及保持良好的密碼衛生和啟用多因素身份驗證。正如網絡安全機構Positive Technologies所指出的：“大多數攻擊都在中等黑客的能力范圍內，所需要的也往往只是一些基本技能。”
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
