Linux平台被勒索软件REvil盯上

导读 威胁情报资料公司Advanced Intelligence(AdvIntel)的研究主管Yelisey Boguslavskiy在本周披露,知名勒索软件REvil已盯上Linux平台,开始利用Linux加密工具来攻击与加密VMware ESXi虚拟机。

Linux平台被勒索软件REvil盯上

2019年现身的REvil专门锁定大型企业展开攻击,它被Coveware列为今年第一季最活跃的勒索软件,市场占有率为14.2%,领先Conti V2的10.2%、Lockbit的7.5%与Clop的7.1%,也被卡巴斯基视为今年最危险的前五大勒索软件,与Maze、Conti、Netwalker及DoppelPaymer并列。

REvil的攻击对象横跨20个领域,从制造业、金融业到电信产业等,今年以来,包括宏碁、日月光孙公司Asteelflash Group、广达、美国核武外承包商Sol Oriens及美国再生能源企业Invenergy的被黑事件,据说都与REvil勒索软件有关。卡巴斯基则说,迄今REvil向受害者所勒索的最高赎金记录,是在今年3月攻击宏碁时提出的5,000万美元。

至于被REvil锁定的VMware ESXi,是VMware所开发的企业级Type 1的Hypervisor,它直接集成重要的操作系统组件,并直接安装于硬件上。

其实Boguslavskiy今年5月便发现,REvil集团已发布Linux版的加密工具,用来加密NAS设备,现在则更进一步锁定ESXi服务器。另一安全团队MalwareHunterTeam也证实了Linux版REvil勒索软件的存在。

值得注意的是,Emsisoft首席技术官F* Wosar向BleepingComputer透露,把触角伸进VMware ESXi的并不只是REvil,包括Babuk、RansomExx/Defray、Mespinoza、GoGoogle、DarkSide与Hellokitty,也都打造了锁定ESXi机器的Linux加密工具。

更多Linux资讯请查看:https://www.linuxprobe.com

上一篇:ESXI常用命令


下一篇:虚拟化操作系统ESXi 6.7安装配置详细步骤图文