Pressmeddelande —
Räkna med fler attacker mot Linux-baserade system
Under 2021 har Sophos säkerhetsexperter identifierat ett flertal nya hot mot Linux-system. Experterna räknar därför med att cyberkriminella under 2022 kommer att fortsätta intressera sig för sårbara Linux-servrar och konsumentelektronik där Linux används.
Internet-of-things (IoT)-enheter med routrar som använder Linux kommer sannolikt vara ett mål för kryptominerare och annan skadlig programvara, medan botnät som Mirai kommer att dra fördel av oförändrade standardlösenord och sårbarheter i exempelvis digitalboxars programvara, för att installera skadlig kod på dessa enheter.
Som kanariefågeln i gruvan
– Om ett botnät som Mirai eller en kryptominerare lyckas komma åt en enhet ska man betrakta det som kanariefågeln i kolgruvan. Det skickar en signal om att något mycket värre kan vara på väg att hända. Det finns gott om billiga nätverksenheter på konsumentnivå med dålig support där skyddet mot automatiserade angripare som Mirai ofta är väldigt undermåligt, säger Per Söderqvist, säkerhetsexpert på Sophos.
– Cyberkriminella söker alltid efter lågt hängande frukt. Även om de flesta hot som Sophos undersökt under 2021 använt skadlig programvara som körs på Windows har våra säkerhetsteam arbetat med flera fall där angripare tagit sikte på dåligt skyddade Linux-maskiner. Ransomware-angripare har också fått upp ögonen för de potentiellt lukrativa mål som använder Linux-servrar. Bland annat dök en ransomware-familj kallad RansomEXX upp under 2021. Den försöker replikera framgångsrika ransomware-attacker riktade mot Windows, fortsätter Per Söderqvist.
Vid en incident i juni 2021 visade det sig att Linux-varianten av RansomEXX hade krypterat de virtuella servrarna som drivs av ett stort kommersiellt bageri.
Läs mer om hotet mot Linux i Sophos “2022 Threat Report”»
Om du bevakar säkerhetsfrågor och vill prata mer om cyberhot och Linux är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.
Relaterade länkar
Ämnen
- Data, Telekom, IT
- Datorer, datateknik, programvaror
- Nätverksprodukter
- Datasäkerhet
- Säkerhet
Kategorier
- sophos
- it-säkerhet
- per söderqvist
- ransomexx
- konsumentelektronik
- datasäkerhet
- servrar
- cyberhot
- linux
- mirai
- botnät
- routrar
- ransomware
- iot
Sophos skyddar över 400 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.
I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 47 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com
