Аналитики Crowdstrike подсчитали, что в 2021 году количество атак на Linux-девайсы выросло на 35%. Чаще всего такая малварь атаковала IoT-устройства и использовала их для DDoS-атак.

Помимо DDoS-атак, «умные» устройства под управлением различных дистрибутивов Linux используются злоумышленниками для майнинга криптовалюты, проведения спам-кампаний, служат в качестве ретрансляторов, действуют как управляющие серверы, а порой и вовсе служат точкой проникновения в корпоративные сети.

Ключевые цифры из отчета Crowdstrike, посвященного атакам 2021 года, таковы:

  • в 2021 году количество малвари для Linux выросло на 35% по сравнению с 2020 годом;
  • XorDDoS, Mirai и Mozi были наиболее распространенными семействами вредоносов, на их долю приходилось 22% всех атак, нацеленных на Linux;
  • Mozi демонстрирует взрывной рост активности: за прошедший год в сети циркулировало в 10 раз больше образцов малвари (по сравнению с предыдущим годом);
  • XorDDoS тоже показывает рост на 123% по сравнению с 2020 годом.

Как отмечает издание Bleeping Computer, к сожалению, выводы экспертов Crowstrike неудивительны, ведь они лишь подтверждают тенденцию, наметившуюся в предыдущие годы. К примеру, отчет компании Intezer за 2020 год показывал, что количество малвари для Linux увеличилось на 40%, и аналитики предсказывали, что рост продолжится и далее.

Тогда за первые шесть месяцев 2020 года был зафиксирован резкий прирост малвари, написанной на Go (ее стало больше на 500%), а это явно свидетельствовало о том, что авторы вредоносных программ стремятся сделать свой код кроссплатформенным.

Источник: xakep