Em tempos que o sequestro de dados se torna cada vez mais comum, uma notícia espantou a todos nos últimos dias. Um Ransomware ataca uma empresa de hospedagem de sites sul coreana teve seus arquivos sequestrados por um malware desenvolvido especialmente para Linux e tirou do ar mais de 3,4 mil sites em 153 servidores.
O ransomware em questão é uma variante do Erebus, que foi criado originalmente para Windows mas recebeu modificações para atacar o Linux. Ele atacou a Nayana Internet no dia 12 de junho e pedia 5 bilhões de wons (aproximadamente R$ 14,5 milhões) em bitcoins para recuperação dos dados! Em cansativa negociação com os criminosos, a empresa conseguiu fazer com que o resgate caísse para 1,2 bilhões de wons (algo em torno de R$ 3,5 milhões).
A causa do ataque ainda é desconhecida, mas a Trend Micro especula que o ransomware aproveitou-se de algum exploit no kernel, no Apache ou no PHP, que estão desatualizados na Nayana. A empresa utiliza a versão do PHP 5.1.4, lançada em 2006 e uma falha no kernel do Linux, conhecida como Dirty Cow, permitia que os usuários comuns obtivessem permissões de root. Essa falha ficou sem correção, acreditem se quiser, entre 2007 e 2016!
O ransomware criptografa os dados do servidor e cria um arquivo chamado _DECRYPT_FILE.txt com as instruções de recuperação e um código de identificação da máquina sequestrada. Aparentemente, a variante do Erebus foi pensada para servidores web, já que afeta o diretório /var/www (diretório padrão para hospedagem de sites) e os arquivos ibdata, do banco de dados MySQL. Entrentanto, nada impede que os criminosos criem outras variantes para atacar outros serviços das plataformas open source.
O resgate será pago em três parcelas, à medida que a Nayana consegue recuperar seus dados. Duas já foram pagas, mas a empresa ainda está tendo problemas com alguns servidores de banco de dados e a última parcela deverá ser paga somente quando essas máquinas voltarem a funcionar. O valor pode ser um recorde já que, mesmo o WannaCry, conseguiu arrecadar “somente” R$ 170 mil em um fim de semana.
