RansomEXX-Ransomware auf Linux

[IsoldeMaduschen]

Kaspersky-Forscher haben einen neuen Trojaner mit Dateiverschlüsselung namens RansomEXX vorgestellt, der Linux-Computer angreift. Dies ist, so die Forscher, ein sehr zielgerichteter Trojaner. So sehr, dass jedes untersuchte Codebeispiel den Namen der angegriffenen Organisation enthielt. Darüber hinaus ist dies auch eine sehr reale Bedrohung, da große Unternehmen bereits Opfer von RansomEXX geworden sind. Kaspersky zitiert Angriffe auf das texanische Verkehrsministerium und Konica Minolta so wie das Gerichtssystem Brasiliens.

RansomEXX selbst ist jedoch nicht neu: Es ist seit einiger Zeit eine weit verbreitete Windows-Bedrohung. Neu ist die Portierung der Ransomware auf Linux, das direkte Targeting von Linux-Servern. Soweit mir bekannt ist, ist dies das erste Mal, dass Windows Ransomware dieses Betriebssystem zum Springen bringt. Obwohl darauf hingewiesen werden muss, dass Linux-Server natürlich schon früher von Ransonware-Akteuren erfolgreich angegriffen wurden. Es gibt bereits einige Linux-spezifische Bedrohungen, und RansomEXX hat Linux-Server infiziert, nachdem Windows als Gateway für den Angriff verwendet wurde. Es zeigt jedoch, wie sich die Bedrohungslandschaft entwickelt, indem eine dedizierte Windows-Bedrohung in eine Linux-Bedrohung portiert wird.

Quelle: https://www.zdnet.de/88389584/linux-version-der-erpressersoftware-ransomexx-entdeckt/

 

[Joker-TS]

danke für die Info

 

[ntropy83]

ok .
Ich bin bereit !

Eingebundener Inhalt

Youtube

youtube.com/watch/?v=mugJsqFZZo0

An dieser Stelle findest du externe Inhalte von Youtube. Zum Schutz deiner persönlichen Daten werden externe Einbindungen erst angezeigt, wenn du dies durch Klick auf "Alle externen Inhalte laden" bestätigst: Alle externen Inhalte laden Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit werden personenbezogene Daten an Drittplattformen übermittelt.
Für mehr Informationen besuche die Datenschutz-Seite.

 

[MyticDragonblast]

Das Hauptproblem für Linux Malware ist wie der Vorfall zeigt die "Auslieferung" auf Grund der geringen Verbreitung. Das in Clients weit verbreitete Windows quasi als "Postboten" oder Trojanisches Pferd im Sinne der Wortherkunft zu nutzen ist ziemlich clever.