利用專門針對 Linux 和 FreeBSD 等發(fā)行版本開發(fā)的惡意程序變種，Hive 勒索軟件團(tuán)隊正對這些平臺發(fā)起攻擊。正如斯洛伐克互聯(lián)網(wǎng)安全公司 ESET 所發(fā)現(xiàn)的，Hive 的新加密器仍在開發(fā)中，不過缺乏相關(guān)功能。
根據(jù) ESET 分析的樣本中，針對 Linux 平臺的惡意程序仍存在不少問題。當(dāng)這些惡意軟件以絕對路徑執(zhí)行的時候，加密會完全失效。
它支持的命令行參數(shù)只有一個（-no-wipe）。相比之下，Hive 的Windows勒索軟件有多達(dá) 5 個執(zhí)行選項(xiàng)，包括殺死進(jìn)程和跳過磁盤清理、不感興趣的文件和舊文件。
該勒索軟件的 Linux 版本如果在沒有 root 權(quán)限的情況下執(zhí)行，也無法觸發(fā)加密，因?yàn)樗噲D在被攻擊設(shè)備的根文件系統(tǒng)上要求支付贖金。
ESET 研究實(shí)驗(yàn)室說：“就像 Windows 版本一樣，這些變種是用 Golang 編寫的，但字符串、包名和函數(shù)名已經(jīng)被混淆，可能是用 gobfuscate 編寫的”。
Hive 是一個至少從 2021 年 6 月開始活躍的勒索軟件集團(tuán)，已經(jīng)襲擊了 30 多個組織，只計算拒絕支付贖金的受害者。他們只是許多勒索軟件團(tuán)伙中的一個，在他們的企業(yè)目標(biāo)慢慢遷移到虛擬機(jī)以方便設(shè)備管理和更有效地利用資源之后，他們開始瞄準(zhǔn) Linux 服務(wù)器。
【來源：希恩貝塔】
