「シェル芸」を駆使？ Bashで開発されたランサムウェア「DarkRadiation」、RHELとDebianが標的

「シェル芸」を駆使？ Bashで開発されたランサムウェア「DarkRadiation」、RHELとDebianが標的 Bashで開発されたランサムウェアが発見された。Red HatやDebianをベースとしたLinuxディストリビューションが標的だ。攻撃に必要なツールがなければ自分でインストールし、自身を隠蔽し、Telegram API経由でサイバー攻撃者と通信をして、OpenSSLでファイルを暗号化する。

[JULY]

処理内容見ると、root 権限が必要な物が多いなぁ。おとなしく、SELinux 有効の状態で、普段使いは一般ユーザで、パスワードなしで sudo が使えるようなことが無ければ、脅威は限定的。