Sistem Linux Menjadi Target Tertinggi Malware Pada Tahun 2021

Teknologi.id - Sistem operasi Linux jadi semakin menarik perhatian pelaku kejahatan, menurut laporan dari Crowdstrike.

Data telemetri ancaman terbaru perusahaan menunjukkan bahwa malware untuk OS yang cukup populer ini meningkat lebih dari sepertiga (35%) pada tahun 2021, dibandingkan tahun sebelumnya.

Menurut Crowdstrike, Linux adalah target populer bagi penjahat cyber karena popularitasnya di antara pengembang infrastruktur cloud dan produsen server web. Terlebih lagi, ini juga mendukung sebagian besar perangkat seluler dan IoT.

Baca Juga: Dominasi! Kesepakatan Rahasia yang Dijalin Oleh Google & Facebook 

Ditargetkan

Di antara semua malware yang ada, hanya tiga kelompok yang menyumbang hampir seperempat (22%) dari semua malware berbasis Linux yang ditemukan pada tahun 2021. Yaitu XorDDoS, Mirai, dan Mozi. Tujuan utama mereka adalah untuk mengasimilasi titik akhir target ke dalam botnet, yang akan digunakan untuk serangan Distributed Denial of Service (DDos).

Malware XorDDoS, misalnya, memiliki sampel 123% lebih banyak pada tahun 2021, dibandingkan tahun sebelumnya, sementara Mozi mencatat peningkatan sepuluh kali lipat untuk periode waktu yang sama.

Malware paling populer ketiga adalah Mirai dan semua cabangnya. Crowdstrike mengatakan itu adalah "nenek moyang bersama" untuk banyak sampel malware yang muncul saat ini, seperti Sora (33%), IZIH9 (39%), atau Rekai (83%).

Serangan DDoS dan Cryptominers

Ada banyak cara yang dapat digunakan pelaku kejahatan untuk menyerang perangkat yang berbasiskan Linux, mulai dari memindai perangkat dengan kredensial hardcode, menargetkan perangkat dengan port terbuka, hingga perangkat yang diketahui memiliki kerentanan yang belum diperbaiki.

Crowdstrike berekpektasi lebih dari 30 miliar perangkat IoT terhubung ke internet dalam beberapa tahun, menciptakan permukaan serangan yang berpotensi besar.

Botnet, seperti namanya, jaringan bot yang melakukan tugas khusus untuk administrator mereka. Biasanya, mereka ditugaskan dengan serangan DDoS, tetapi seringkali dapat digunakan untuk menambang cryptocurrency. Salah satu botnet terbesar dan terpopuler adalah Mirai, yang digunakan pada tahun 2016 untuk menyerang operator server bernama domain Dyn. Mirai dilumpuhkan tiga tahun kemudian, melalui penggerebekan yang dilakukan oleh lembaga penegak hukum.

Baca Juga: Perjalanan Menguras Emosi Para Pelancong untuk Detoks Digital

(MYAF)