Ransomware IceFire ressurge e agora ataca servidores Linux

Sabe aquela história de que nada é tão ruim que não possa piorar? Pois é, esta é uma notícia desse tipo. O IceFire, ransomware que fez estragos em 2022, está de volta em uma nova versão. Agora, o programa consegue atacar também sistemas Linux.

A descoberta foi feita pelo SentinelLabs. Segundo os especialistas, empresas do ramo de mídia e entretenimento foram vítimas do esquema recentemente.

O IceFire explora uma falha no software Aspera Faspex, da IBM. Uma correção foi disponibilizada em 18 de janeiro de 2023. Mesmo assim, quem não tem a versão 4.4.2 PL2 ou superior instalada está vulnerável.

Após conseguir acesso, o IceFire criptografa os arquivos e adiciona a eles a extensão “.ifire”. Curiosamente, ele não faz isso com todos. Caminhos cruciais continuam operando.

É o caso, por exemplo, das pastas “boot”, de dados de inicialização, “etc”, de arquivos de configuração, e “lib”, com bibliotecas usadas por apps e pelo sistema.

O ataque parece direcionado a pastas de usuário e compartilhadas. Geralmente, elas ficam desprotegidas e podem ser modificadas sem necessidade de privilégios.

Fonte: Tecnoblog