Linux系统遭受IceFire勒索软件攻击 媒体

IceFire 勒索软件攻击 Linux 系统的趋势加剧

关键要点

自 2 月中旬以来,IceFire 勒索软件已针对全球多个媒体和娱乐行业的 Linux 网络系统进行攻击。攻击始于利用 IBM Aspera Faspex 文件共享软件中的已修补高严重性反序列化漏洞CVE202247986。新版的 IceFire 勒索软件会进行文件加密、自我删除和二进制文件移除。与 Windows 系统相比,针对 Linux 系统的勒索软件部署更加困难,许多 Linux 系统是服务器,传统的感染途径如网络钓鱼和驱动下载效果较差。

据了解,自二月中旬以来,IceFire 勒索软件已对全球多家媒体和娱乐机构的 Linux 网络系统发起了攻击。根据 SentinelLabs 的报告,攻击过程始于利用 IBM Aspera Faspex 文件共享软件中的已修补严重漏洞CVE202247986,随后部署最新版本的 IceFire 勒索软件。这款软件会进行文件加密、自我删除并移除二进制文件。

SentinelLabs 指出:“与 Windows 比较,针对 Linux 系统的勒索软件部署特别是在大规模上更为艰难。许多 Linux 系统是服务器,常见的感染途径如网络钓鱼或驱动下载效果较差。为了克服这一问题,攻击者选择利用应用程序漏洞,正如 IceFire 操作员通过 IBM Aspera 漏洞来执行载荷所示。”

加速器永久免费

IceFire 勒索软件对 Linux 系统的针对性攻击,进一步延续了勒索软件行动将攻击范围扩展至非 Windows 系统的趋势。有关更多的信息,可以参考相关链接以获取有关 Linux 系统恶意软件的新动态。

Linux系统遭受IceFire勒索软件攻击 媒体攻击类型受影响平台漏洞类型来源链接IceFire 勒索软件LinuxCVE202247986 反序列化漏洞安全报告

随着科技的发展,网络安全威胁也日益增加,特别是在 Linux 系统中。在此背景下,持续关注并更新防护措施显得尤为重要。

GAO:大多数网络安全建议被联邦机构忽视 媒体

GAO:大多数网络安全建议被联邦机构忽视 媒体

联邦机构未能落实公共网络安全策略建议关键要点自2010年以来,联邦机构未能执行335条网络安全战略中的190条建议。尽管白宫和国家安全委员会在2018年发布了《国家网络安全战略》,并在次年发布了实施计...

Play勒索软件攻击导致A10 Networks数据泄露

Play勒索软件攻击导致A10 Networks数据泄露

A10 Networks遭遇数据泄露:Play勒索软件攻击关键要点A10 Networks在Play勒索软件攻击中遭遇数据泄露攻击后,尽管数据被获取,但未影响客户产品公司已采取措施遏制攻击并通知执法机...

订阅