Un report di VMWare dimostra quanto i malware per Linux siano in piena crescita. Non siete stupiti vero?

Si chiama Exposing Malware in Linux-based Multi-Cloud Environments ed è un report creato dalla VMWare TAU, acronimo che sta per VMware Threat Analysis Unit, una sezione di VMWare dedicata all’analisi delle minacce informatiche.

Il report, scaricabile da tutti previa registrazione di alcuni dati personali (nome, email e nazione), effettua una fotografia dello stato delle cose in ambito sicurezza per quello che riguarda i sistemi Linux, con particolare attenzione all’ambito cloud su cui ormai la maggioranza dei sistemi che erogano servizi è esposto.

Niente di cui non abbiamo già discusso, anche molto recentemente, ed in tutto questo se due indizi fanno una prova (o in questo caso due differenti report), c’è certamente da stare attenti.

La ricostruzione del report è in soldoni questa: il primo approccio viene effettuato ricercando esposizioni all’interno del cloud, siano queste sistemi di autenticazioni deboli, vulnerabilità conosciute o configurazioni anomale dei sistemi di accesso remoto. Una volta identificato il punto di accesso inizia poi quello che è l’attacco vero e proprio che risponde ad una sola parola: ransomware.

In questo senso la parte più preoccupante riguarda i vari ransomware disponibili oggi (vengono citati REvil, DarkSide, BlackMatter e Defray777) i quali, e questa è la cosa più allarmante, non richiedono un livello di competenza eccelso per essere utilizzati. Esistono veri e propri Ransomware As A Service che mettono in grado chiunque di essere operativo in brevissimo.

L’altra attività redditizia per questi lestofanti informatici è quella del cryptomining, ossia l’utilizzo di potenza computazionale altrui per generare cripto valute. Di fatto è stato dimostrato come una delle modalità più utilizzate sia quella di cercare pod di Kubernetes e deployment di Docker permissivi che consentano all’attaccante di effettuare il deploy di questi cryptominers.

In conclusione c’è poco da fare, l’unica via per tutelarsi da tutto questo è il monitoraggio costante dei propri sistemi, rendere prioritaria l’analisi costante delle minacce e lo scanning dei propri sistemi perché, come è chiaro da tutte le analisi, nessuno è al sicuro.