Malware Baru Menargetkan Sistem Linux dan Perangkat IoT!

Malware Baru Menargetkan Sistem Linux dan Perangkat IoT!

Bagian baru dari malware Linux tersembunyi yang disebut Shikitega telah ditemukan mengadopsi rantai infeksi multi-stage untuk membahayakan end point, perangkat IoT dan menyetor muatan tambahan. Temuan ini menambah daftar malware Linux yang semakin banyak ditemukan dalam beberapa bulan terakhir, termasuk BPFDoor, Symbiote, Syslogk, OrBit, dan Lightning Framework. Setelah digunakan pada host yang ditargetkan, rantai serangan mengunduh dan mengeksekusi meterpreter “Mettle” Metasploit untuk memaksimalkan kontrol, mengeksploitasi kerentanan untuk meningkatkan hak istimewanya, menambahkan kegigihan pada host melalui crontab, dan akhirnya meluncurkan penambang cryptocurrency pada perangkat yang terinfeksi.

     Shikitega memiliki kemampuan untuk mengunduh muatan tahap berikutnya dari server perintah-dan-kontrol (C2) dan mengeksekusinya langsung di memori. Operator malware menggunakan encoder polimorfik “Shikata ga nai” untuk membuatnya lebih sulit dideteksi oleh mesin antivirus dan menyalah gunakan layanan cloud yang sah untuk fungsi C2.

     Shikitega juga menunjukkan kecenderungan pelaku jahat memperluas jangkauan serangan mereka untuk mengakomodasi sistem operasi Linux yang banyak digunakan di platform cloud dan server di seluruh dunia.

     Munculnya keluarga ransomware Linux baru ini secara langsung berhubungan dengan  peningkatan 75% serangan ransomware yang menargetkan sistem Linux pada paruh pertama tahun 2022 dibandingkan dengan paruh pertama tahun 2021. Pelaku ancaman terus mencari cara untuk mengirimkan malware dengan cara baru agar tetap berada di bawah radar dan menghindari deteksi.

Berita Rekomendasi

Apa itu HTTP Error 500? Dan Bagaimana Cara Mengatasinya?

12/11/2024

Apa itu HTTP Error 500? Dan Bagaimana Cara Mengatasinya?

Salah satu syarat untuk membuat website yang user-friendly itu bukan hanya dengan memberikan akses yang mudah dan cepat untuk penggunanya, tapi juga bebas dari berbagai masalah, termasuk problem yang sering menyerang alamat website Anda.       sebagai pemilik website yang error itu,…

Lihat
Membuat Aplikasi Berbasis Web Sederhana Untuk Menu Pencarian Data Sekolah Seluruh Indonesia Menggunakan HTML, CSS & Javascript

11/11/2024

Membuat Aplikasi Berbasis Web Sederhana Untuk Menu Pencarian Data Sekolah Seluruh Indonesia Menggunakan HTML, CSS & Javascript

Ada kesempatan kali ini saya akan membahas cara membuat menu sederhana untuk pencarian data sekolah seluruh Indonesia dengan menggunakan HTML, CSS, JAVASCRIPT dan AJAX. HTML digunakan untuk membuat halaman web…

Lihat
6 Tips Monitoring Karyawan Menjadi Lebih Mudah

10/10/2024

6 Tips Monitoring Karyawan Menjadi Lebih Mudah

Setiap dunia kerja pasti memiliki setiap bidang pekerjaan yang berbeda. Walaupun satu atap namun bidang pekerjaan ini dibedakan dan dibuat ke dalam tim-tim kecil yang berkelompok dengan tujuan agar dalam…

Lihat