Linux平台被勒索软件REvil盯上
Posted llawliet0001
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux平台被勒索软件REvil盯上相关的知识,希望对你有一定的参考价值。
导读 | 威胁情报资料公司Advanced Intelligence(AdvIntel)的研究主管Yelisey Boguslavskiy在本周披露,知名勒索软件REvil已盯上Linux平台,开始利用Linux加密工具来攻击与加密VMware ESXi虚拟机。 |
2019年现身的REvil专门锁定大型企业展开攻击,它被Coveware列为今年第一季最活跃的勒索软件,市场占有率为14.2%,领先Conti V2的10.2%、Lockbit的7.5%与Clop的7.1%,也被卡巴斯基视为今年最危险的前五大勒索软件,与Maze、Conti、Netwalker及DoppelPaymer并列。
REvil的攻击对象横跨20个领域,从制造业、金融业到电信产业等,今年以来,包括宏碁、日月光孙公司Asteelflash Group、广达、美国核武外承包商Sol Oriens及美国再生能源企业Invenergy的被黑事件,据说都与REvil勒索软件有关。卡巴斯基则说,迄今REvil向受害者所勒索的最高赎金记录,是在今年3月攻击宏碁时提出的5,000万美元。
至于被REvil锁定的VMware ESXi,是VMware所开发的企业级Type 1的Hypervisor,它直接集成重要的操作系统组件,并直接安装于硬件上。
其实Boguslavskiy今年5月便发现,REvil集团已发布Linux版的加密工具,用来加密NAS设备,现在则更进一步锁定ESXi服务器。另一安全团队MalwareHunterTeam也证实了Linux版REvil勒索软件的存在。
值得注意的是,Emsisoft首席技术官Fabian Wosar向BleepingComputer透露,把触角伸进VMware ESXi的并不只是REvil,包括Babuk、RansomExx/Defray、Mespinoza、GoGoogle、DarkSide与Hellokitty,也都打造了锁定ESXi机器的Linux加密工具。
更多Linux资讯请查看:https://www.linuxprobe.com
以上是关于Linux平台被勒索软件REvil盯上的主要内容,如果未能解决你的问题,请参考以下文章
勒索过苹果的黑客REvil又来了?这次是7000万美元赎金!
小米豪派“大红包”,人均 39 万元;约 200 家美国企业遭遇 REvil 勒索软件攻击;滴滴回应App被下架|极客头条