A pesquisa recente da Check Point Research (CPR), braço de Inteligência em Ameaças da Check Point Software, apresenta uma análise detalhada dos ataques de ransomware em sistemas Linux e Windows, destacando as tendências emergentes em ameaças cibernéticas. A pesquisa mostra que os ataques de ransomware em sistemas Linux, particularmente em sistemas ESXi, têm aumentado nos últimos anos. Os pesquisadores da CPR examinaram a complexidade desses incidentes, comparando-os com os equivalentes no Windows.
Ransomware Linux: Uma Ameaça Crescente
Historicamente, o ransomware tem como alvo principal os ambientes Windows. No entanto, a situação está mudando, com o ransomware voltando cada vez mais a sua atenção para o Linux. O estudo da CPR analisa 12 famílias proeminentes de ransomware que visam diretamente sistemas Linux ou possuem recursos de plataforma cruzada, permitindo que infectem tanto o Windows quanto o Linux. Saiba também o que é ransomware em um dos nossos posts.
A Evolução do Ransomware Linux
Os pesquisadores da Check Point Software apontam que a divulgação do código-fonte Babuk em 2021 teve um papel crucial na disseminação de várias famílias de ransomware. O ransomware direcionado ao Linux se destaca por sua simplicidade relativa em comparação com os equivalentes no Windows. Muitas dessas ameaças focadas no Linux dependem fortemente da biblioteca OpenSSL, com ChaCha20/RSA e AES/RSA sendo os algoritmos de criptografia mais comuns nas amostras analisadas.
Notícias Relacionadas
Cibersegurança industrial
Mais de 145 mil sistemas industriais expostos online
Pesquisa revela mais de 145 mil sistemas industriais expostos em 175 países. Dispositivos ICS vulneráveis representam risco crescente para infraestrutura crítica.
Segurança digital
Amazon e Audible enfrentam onda de spam com sites de forex e warez
Amazon e Audible estão sendo inundados com conteúdos maliciosos que promovem esquemas de forex e links para sites suspeitos, revelando falhas no controle de spam em plataformas digitais.
Proteções Contra Ransomware
A Check Point Software destaca duas soluções importantes que visam ajudar as organizações a permanecerem protegidas contra as ameaças abordadas no estudo comparativo. As soluções Check Point Harmony Endpoint e o Threat Emulation fornecem cobertura abrangente de táticas de ataque e tipos de arquivos.
A solução de proteção contra ransomware protege as organizações dos ataques de ransomware mais sofisticados e recupera dados criptografados com segurança. O Anti-Ransomware é oferecido como parte do Harmony Endpoint, a solução completa de segurança de endpoint da Check Point Software.
Para uma exploração mais detalhada do estudo comparativo sobre ataques de ransomware no Linux e no Windows, acesse o blog da Check Point Research (CPR).
