O malware para Linux está em ascensão graças à popularidade dos dispositivos da Internet das Coisas (IoT) . De fato, de acordo com um estudo publicado pela Crowdstrike , o malware Linux cresceu 35% em 2021 em comparação com 2020.
Essencialmente, muitos dispositivos IoT são direcionados porque podem ser facilmente recrutados para ataques DDoS. Esses dispositivos geralmente executam distribuições Linux básicas que só podem executar algumas funções essenciais, mas quando seus poderes se combinam, eles podem se tornar poderosos o suficiente para auxiliar em ataques DDoS poderosos .
Existem outras razões para os invasores visarem esses dispositivos inteligentes de IoT. Por exemplo, eles podem minerar criptomoedas , atuar como servidores de comando e controle ou até mesmo servir como pontos de entrada em redes corporativas.
Para dispositivos maiores de grandes empresas, as falhas tendem a ser corrigidas rapidamente graças às atualizações de software, mas com dispositivos menores, as atualizações geralmente são poucas e distantes entre si, deixando esses dispositivos com falhas escancaradas que indivíduos mal-intencionados podem atingir facilmente.
“Por exemplo, seja usando credenciais codificadas, portas abertas ou vulnerabilidades não corrigidas, os dispositivos IoT rodando Linux são um fruto fácil para os agentes de ameaças – e seu comprometimento em massa pode ameaçar a integridade de serviços críticos da Internet”, disse Mihai Maganu no Crowdstrike’s relatório .
De acordo com o relatório da Crowdstrike, XorDDoS, Mirai e Mozi foram as famílias mais populares, representando cerca de 22% dos ataques de malware direcionados ao Linux observados em 2021.
Se essa tendência continuar, poderemos ver ainda mais malwares para dispositivos Linux em 2022. Se houver falhas de segurança fáceis de acessar, os hackers as encontrarão, independentemente do sistema operacional.
Mantenha seus dispositivos atualizados sempre que os patches estiverem disponíveis para garantir sua segurança. Essas atualizações não apenas adicionarão novos recursos, mas também ajudarão a manter sua rede segura. Além disso, pense nas empresas que você escolhe para adicionar à sua casa inteligente. A empresa consertará algum buraco ou passará para o próximo produto? Esses são fatores essenciais a serem considerados ao escolher sua próxima compra de casa inteligente .
