Antivirusbedrijf Trend Micro heeft gewaarschuwd dat criminelen Linux-ransomware inzetten voor het aanvallen en versleutelen van bestanden op Windowscomputers. Dit is opmerkelijk omdat ransomware doorgaans op dezelfde besturingssystemen wordt gericht als die waarop de slachtoffers werken. Trend Micro ontdekte dat de gebruikte ransomware, die normaliter gericht is op Linux-systemen, nu is aangepast om ook Windows-omgevingen te infecteren. Hierdoor kunnen aanvallers bestanden versleutelen en vervolgens losgeld eisen op Windowsmachines via een stuk malware dat oorspronkelijk bedoeld was voor Linux.

Deze ontwikkeling duidt op een innovatieve tactiek waarbij cybercriminelen de grenzen tussen besturingssystemen overschrijden om hun aanvallen effectiever te maken. De specifieke ransomware wordt verspreid via schadelijke downloads, phishingmails of kwetsbaarheden in software, waarna het zich diep in het systeem nestelt en onherstelbare schade kan aanrichten door alle gegevens ontoegankelijk te maken. Trend Micro adviseert gebruikers om systemen goed te updaten, sterke wachtwoorden te gebruiken en voorzichtig te zijn met onbekende bestanden of links, aangezien de nieuwe aanvalsmethode mogelijk moeilijker te detecteren is voor traditionele beveiligingstools.

Naast het technische aspect benadrukt Trend Micro ook het belang van regelmatige back-ups, zodat systemen na een infectie snel kunnen worden hersteld zonder dat er aan de eisen van de aanvallers moet worden voldaan. Hoewel ransomwareaanvallen op Windows gebruikelijk zijn, is het gebruik van Linux-gebaseerde ransomware op dit platform een zeldzame en zorgwekkende trend, die aantoont dat cybercriminelen steeds creatiever worden in het omzeilen van beveiligingsmaatregelen. Het antivirusbedrijf blijft de situatie nauwlettend volgen en werkt aan updates voor zijn beveiligingsproducten om deze nieuwe bedreiging adequaat te bestrijden.