Jak Linuksowy Ransomware Oszukał Swoich Twórców
Jak Linuksowy Ransomware Oszukał Swoich Twórców
Ciekawostką ostatnich dni było pojawienie się pierwszego złośliwego programu ransomware wymierzonego w administratorów Linuksowych serwerów. Zaskakująco, mimo zastosowania zaawansowanego algorytmu AES, jego sposób szyfrowania danych okazał się łatwy do odzyskania.
O tym nietypowym ransomware, nazwanym Linux.Encoder.1, wspominaliśmy już wcześniej. Jak wynika z opisu działania udostępnionego przez Dr.Web, program ten może dostawać się do systemu poprzez lukę w Zend Framework, z którego korzysta m.in. CMS Magento. Po zainfekowaniu, stara się szyfrować pliki w katalogach domowych użytkowników oraz wielu innych lokalizacjach, w tym:
/var/lib/mysql /var/www /etc/nginx /etc/apache2 /var/logRansomware Linux.Encoder.1 żąda okupu, jednak jego skuteczność jest mocno podważana przez łatwość odzyskania danych. Warto zatem być czujnym i zabezpieczać swoje systemy przed takimi zagrożeniami.
Na podstawie: Źródła
