Check Point hat in einer Studie Ransomware-Angriffe auf Windows und Linux verglichen. Dabei stellten die Forscher des Sicherheitsanbieters einen starken Anstieg der Ransomware-Attacken auf Linux-Systeme seit 2021 fest. Ein Auslöser für die Entwicklung ist die Veröffentlichung des Quellcodes der Babuk-Malware.
Darüber hinaus zeigt die Studie, dass sich Linux-Ransomware durch eine im Vergleich zu ihren Windows-Pendants relative Einfachheit auszeichnet. „Viele dieser auf Linux ausgerichteten Bedrohungen stützen sich stark auf die OpenSSL-Bibliothek, wobei sich ChaCha20/RSA und AES/RSA als die häufigsten Verschlüsselungsalgorithmen in den analysierten Beispielen herausstellten“, teilte Check Point mit.
Linux-Ransomware beschränkt sich demnach auf Kernfunktionen wie eine einfache Verschlüsselung. Dabei kommen laut Check Point externe Konfigurationen und Skripte zum Einsatz, die eine Erkennung der Schadsoftware erschweren. Als Ziel dienen zudem bevorzugt auf VMware ESXi basierende Systeme.
Weitere Unterschiede deckten die Forscher bei den anvisierten Opfern auf. Windows-Ransomware werde vor allem auf PCs und Workstations eingesetzt, unter Linux dominierten indes Serverimplementierungen. „Linux-Ransomware konzentriert sich in erster Linie auf exponierte Server oder solche innerhalb des internen Netzwerks, auf die durch Abzweigungen von Windows-Infektionen zugegriffen wird“, ergänzte Check Point. Als Folge seien Linux-Angriffe strategisch auf mittlere und große Unternehmen zugeschnitten. Auch richte sich die Verschlüsselung von Dateien und Linux nicht gegen kritische Verzeichnisse, um eine Beschädigung des Systems zu verhindern.
Eine Gemeinsamkeit haben anscheinened Ransomware-Varianten für Linux und Windows. Als primäre Einstiegsvektoren dienen den Cyberkriminellen auch unter Linux Schwachstellen in exponierten Diensten.
Als Geldgeber sind Apple, Microsoft und Nvidia im Gespräch. OpenAI sucht angeblich frisches Geld zum…
BSI veröffentlicht IT-Sicherheitskennzeichen für mobile Endgeräte. Wirtschaft und Zivilgesellschaft konnten Kriterien dafür mit bestimmen.
Laut Bitkom-Studie beläuft sich der Gesamtschaden auf rund 267 Milliarden Euro. China werde zum Standort…
Sie erlauben unter Umständen eine Remotecodeausführung. Updates stehen für Chrome für Windows, macOS, Linux und…
Apple hat auf der WWDC einige Neuerungen für das Gerätemanagement vorgestellt. Eine Einordnung von Surendiran…
Kaspersky ermittelt einen Anstieg der Anzahl der Attacken um 23 Prozent. Anfällige Treiber lassen sich…