Los entornos en la nube, que en la mayoría de los casos funcionan con el sistema operativo Linux, se convirtieron en objetivo de los ciberdelincuentes a través de amenazas que cada vez se enfocan más en este sistema, como el «ransomware» o los criptomineros.

Así lo alertó la compañía de ciberseguridad VMware en su informe «Exponiendo el malware en entornos de múltiples nubes basados en Linux». En el documento indica que «Linux es una parte central de la infraestructura digital y se está convirtiendo rápidamente en el billete de entrada de un atacante al entorno de múltiples nubes».

Entre las principales conclusiones de la investigación, los expertos denuncian el uso de malware por parte de los cibercriminales para infectar a los entornos cloud basados en Linux.

Las tendencias más recientes de los ciberataques al sistema operativo incluyen el uso de nuevos tipos de ransomware que se enfocan en este sistema para atacar a los mecanismos que gestionan el trabajo en entornos virtuales.

VMware analizó también los conocidos como criptomineros, que infectan un dispositivo o red para minar criptomonedas que van a parar a los atacantes, para lo cual en 89 % de los incidentes hacen uso de la moneda Monero mediante bibliotecas XMRig.

Fuente: dpa

La entrada Linux en alerta por ransomware contra criptomineros apareció primero en Bitfinance.

Los ataques de ‘malware’ sin fichero se dispararon un 888 % en 2020 respecto a los datos del año anterior, mientras que los de ransomware crecieron un 25 % aprovechando la tendencia alcista de las criptomonedas.

La agudización de los ataques de malware en 2020 es la tendencia más alcista en 2020 en comparación con los datos de 2019, según el Informe de Seguridad en Internet del cuarto trimestre de 2020 remitido a periodistas, elaborado por la empresa de inteligencia y ciberseguridad WatchGuard.

WatchGuard manifestó que este tipo de amenaza es capaz de evadir los sistemas de detección tradicionales endpoint e incluso tener éxito sin que las víctimas hagan nada más allá de un clic en un enlace malicioso o visitar un sitio web comprometido sin saberlo.

Los kits de herramientas como PowerSploit y CobaltStrike permiten a los agentes de amenazas inyectar fácilmente código malicioso en otros procesos en ejecución y seguir operando incluso si las defensas de la víctima identifican y eliminan el script original.

Por ello, desde la compañía de ciberseguridad señalan que el despliegue de soluciones de detección y respuesta en el ‘endpoint’, junto con el ‘antimalware’ preventivo, pueden ayudar a identificar estas amenazas.

Los resultados concluyen que las infecciones de criptomineros subieron en 2020, con la detección de 850 variantes únicas frente a las 633 del año anterior (incremento del 25 %). Esta disparidad se explica por el cambio alcista de las criptomonedas en el mercado, que en 2018 sufrieron una bajada en su valor, pero que en 2020 han repuntado.

Este cambio en el precio ha provocado que los atacantes añadieran módulos de criptominería en las infecciones de ‘botnets’ existentes y siguieran extrayendo ingresos pasivos de las víctimas.

K. Tovar

Fuente: dpa

La entrada Criptomineros y ataques malware crecieron desde 2019 apareció primero en Bitfinance.