Čini se da će 2017. godina proći s godinom zlonamjernog softvera. Ako smo ne tako davno znali i trpjeli učinke WannaCrya, zlonamjernog softvera koji je zahvatio velike tvrtke poput Telefónice, sada znamo novi zlonamjerni softver koji utječe na naš život, ali u ovom slučaju na našu Raspberry Pi.
Taj se zlonamjerni softver naziva Linux.MulDrop.14 a karakterizira ga koristite našu ploču Raspberry Pi za vježbanje rudarenja bitcoina, ali rezultati neće biti za nas već za privatne račune. Za tu se upotrebu zlonamjerni softver oslanja na sigurnosnu rupu koju ima Raspbian OS.
Iz zaklade Raspberry Pi preporučuje se ažurirati distribuciju OS Raspbian, s kojim je riješeno uključivanje ovog zlonamjernog softvera. Unatoč svemu tome, još uvijek postoje stotine tisuća ploča Raspberry Pi koje su ranjive na ovu sigurnosnu rupu.
Raspbian OS je već ažuriran kako bi ispravio grešku koja omogućuje ulazak ovog zlonamjernog softvera
Još jedno od rješenja ili mjera predostrožnosti koje ovaj malware ne bi trebao utjecati je promijenite i lozinku i korisnika «pi», budući da je jedna od prvih mjera koju zlonamjerni softver čini promjena privilegija i lozinke ovog korisnika za kontrolu korištenja ploče. Sigurnost naše ploče također prolazi kroz upotrebu SSH protokola ili ne. Zlonamjerni softver Linux.MulDrop.14 koristi SSH protokol za miniranje, tako da onemogućavanje protokola čini našu ploču sigurnijom nego prije.
Zlonamjerni softver Linux.MulDrop.14 već je prikupio 43.000 američkih dolara u kriptovalutama, nešto zanimljivo za kreatore zlonamjernog softvera, ali također je i jako loše za korisnike ploča Raspberry Pi koji vide kako će snaga i performanse njihovih ploča biti umanjene zbog ove lažne upotrebe.
Raspberry Pi može se koristiti i korišten je za rudarstvo kriptovaluta, ali u ovom je slučaju zločin u nepravilnoj upotrebi naše ploče, namjeni s kojom ne pristajemo. Stoga je najbolje poduzeti gore navedene mjere opreza Zar ne mislite?
Zbog toga je toliko važno redovito održavati sustave, na sreću u Linuxu nema puno više za učiniti da budu sigurni.
Također je važno ne koristiti lozinke koje svi koriste.