近日卡巴斯基(Kaspersky)发现某已知勒索软件帮派部署了一种针对Linux的文件加密木马。
卡巴斯基安全研究员指出：“这是一个全新的文件加密木马，属于ELF可执行文件，能够对Linux电脑上的数据进行加密。”
该木马类似于现有的RansomEXX木马，后者在上周刚刚被用于攻击巴西法院以及美国和其他地区的目标。
卡巴斯基总结说：“该木马的赎金提示与RansomEXX的非常类似，因此很可能是RansomEXX的Linux变种。”
RansomEXX的Linux变种与其他勒索软件家族的功能几乎没有交集，例如不包含命令控制服务器的回呼功能或常见的反分析“技巧”，因此这是一个很纯粹、很“基本”的勒索软件。一旦部署，该Linux木马的存在对用户和网络管理员都是显而易见的，因为一切都停止工作了，屏幕上显示要求支付赎金的弹窗提示。除非攻击者想要提取加密数据以供二次销售或勒索，否则不需要混淆和回呼功能。
“基本”的勒索软件攻击通常由攻击者进行部署，这些攻击者会提前入侵网络。例如，在十月份的芬兰，心理治疗诊所的患者的临床记录被盗并在线发布。本地报告显示，在医疗数据被在线泄露之前，攻击者已经访问了诊所的网络。
同样，在2018年将Magecart植入英国航空公司卡付款页面的罪犯就一直潜伏在该航空公司的公司网络内部，只是在转储碰巧包含未加密存储的信用卡详细信息的数据库后才被发现。攻击者的突破口是承包商用户帐户的弱密码，并进而访问了更广泛的英航内部网络。
勒索软件之所以频频得手，主要是企业未能定期修补漏洞，以及保持良好的密码卫生和启用多因素身份验证。正如网络安全机构Positive Technologies所指出的：“大多数攻击都在中等黑客的能力范围内，所需要的也往往只是一些基本技能。”
【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】
