Le build multipiattaforma sono versioni di malware compilate per funzionare su più di un sistema operativo, come Windows, Linux o macOS. Invece di fare affidamento su una singola piattaforma di destinazione, gli aggressori mantengono build separate o percorsi di codice distinti in modo che la stessa campagna possa diffondersi in ambienti eterogenei.
Questo è importante perché molte organizzazioni utilizzano una combinazione di desktop, server, macchine virtuali e carichi di lavoro cloud. Un gruppo ransomware con build multipiattaforma può mettere sotto pressione più vittime e raggiungere sistemi che memorizzano backup, ospitano applicazioni o gestiscono pipeline di dati. Per i difensori, il rischio non è solo il malware in sé, ma la copertura più ampia che offre all'operazione. Il rilevamento e la risposta dovrebbero tenere conto di indicatori specifici per piattaforma, reti segmentate, rafforzamento degli asset Linux e Windows e strumenti di sicurezza che monitorino in modo coerente ciascun sistema operativo.