呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組
標題:Unix:會徹底改變勒索病毒遊戲規則嗎? 摘要: Linux.Encoder(趨勢科技偵測為ELF_CRYPTOR家族)據報是第一個針對Linux系統的勒索病毒;它的目標是Linux網頁代管系統,會攻擊外掛程式或軟體(如Magento)的漏洞。 而在Mac OS X系統上則有KeRanger(OSX_KERANGER),出現在被竄改過的檔案分享應用程式和惡意Mach-O檔案中,偽裝成RTF格式文件。 對這些勒索病毒的分析還能夠看出這只是前哨戰,而且可以察覺Unix勒索病毒會以什麼樣子呈現。像是KeRanger,具備一個未使用的功能能夠加密/刪除OS X的Time Machine(Mac電腦的備份工具)。 Linux.Encoder透過開放原始碼勒索病毒專案而誕生,開發者努力的進行了數次更新來修復惡意軟體加密程序的缺陷。它留下了一大堆中毒的Linux伺服器自生自滅,而它的第三版在全球感染了600台伺服器。 Unix並非萬無一失。只要出現一個遠端執行碼或程序呼叫的漏洞,或是社交工程郵件攻擊,就可以讓勒索病毒找到方法溜進系統裡。 引用來源: https://blog.trendmicro.com.tw/?p=47496