Los desarrolladores de malware saben que sus artefactos va a ser analizados por threat hunters, forenses y demás “azulones” que intentarán destriparlos para obtener el detalle de su funcionamiento para contenerlos. También saben que la mayoría serán analizados en sandboxes con máquinas virtuales que proporcionan entornos aislados para que el malware se active para que sus acciones puedan ser interceptadas. Por ello los programas maliciosos detectan que se están ejecutando en una máquina virtual y actúan en consecuencia.

Hace poco se publicó la versión 5 de VirtualBox, la cual fue una versión muy esperada y que sin duda no ha defraudado desde que salió a la calle. Pero como todos los programas importantes se tiene que seguir actualizando y, por esta razón, el equipo de Oracle ha sacado la versión 5.0.4 de VirtualBox que incluye la siguientes novedades: soporte para el kernel 4.2; solucionado error en la comprobación de versiones de Linux; corregidos problemas de resolución de pantalla; añadidas más resoluciones; otros problemas menores.

He hecho un pequeño vídeo para mostrar qué pasa exactamente al ejecutar “rm -rf” en una máquina con Linux. Spoiler: realmente no pasa nada, a no ser que utilices el parámetro --no-preserve-root. Aún así, por favor, no ejecutes nunca jamás estos comandos en servidores. Algunos no permiten que lo ejecutes, pero otros, generalmente más antiguos, felizmente borrarán todo el sistema.