edición general
207 meneos
1928 clics
Un nuevo malware para Linux mina criptomonedas y es capaz de ocultar el alto consumo del CPU

Un nuevo malware para Linux mina criptomonedas y es capaz de ocultar el alto consumo del CPU

Investigadores de seguridad de Trend Micro han publicado un reporte describiendo una nueva amenaza bastante avanzada. Se trata de un malware llamado Skidmap, este funciona como un rootkit en Linux y es capaz de ocultar la carga de CPU que utiliza para minar criptomonedas con el equipo infectado.

| etiquetas: malware , linux , criptomonedas , skidmap
80 127 3 K 312 tecnología
67 comentarios
80 127 3 K 312 tecnología
  1. dgranda #8 dgranda
    Es interesante el software y su complejidad, pero si acceden al equipo y pueden obtener permisos de "root", que dejen la cpu tostada minando criptomonedas (monero en este caso) casi parece lo de menos pudiendo acceder a información sensible o hacer de puente para cometer otros actos por ahí.

    En el artículo original [1] se indica que después de obtener acceso ("whether through exploits, misconfigurations, or exposure to the internet"), se añade una entrada en el crontab y a correr.

    [1] blog.trendmicro.com/trendlabs-security-intelligence/skidmap-linux-malw
    9 K 97
  2. #1 --605881--
    Este es el año del alto consumo de CPU enmascarado en el escritorio de Linux.
    10 K 90
  3. ochoceros #9 ochoceros
    #2 En un sobremesa será el ruido de los ventiladores trabajando a tope.
    7 K 77
  4. squanchy #3 squanchy *
    Imposible. Me han dicho en menéame que linux no tiene virus y que windows, caca.
    14 K 73
  5. #11 --89888--
    #3
    Ningún linuxero te dirá que linux no tiene virus.
    Y windows caca.
    8 K 73
  6. #12 --89888--
    #7 Me da a mí que solo intentaría probar esa cadena en una máquina virtual a la que no tenga demasiado aprecio.
    6 K 63
  7. thingoldedoriath #43 thingoldedoriath
    #2 #4 En el portátil en el que escribo este comentario, en cuanto sube la frecuencia del i7 el extractor va subiendo de régimen y da igual lo que digan las estadísticas de consumo, se nota al instante.

    Y esta parte del artículo... "Skidmap usa rootkits de módulos del kernel de Linux, de forma que pueden sobrescribir o modificar partes del kernel del sistema", la comentamos otro día; porque mucha gente da por hecho que los de Gembeta cTrend Microonocen Linux y saben de que hablan!! y aunque lo hayan escrito los de Trend Micro (que también se supone que saben de que coño hablan), deberían haberlo reescrito de otra forma. Ni que un rootkid pudiese compilar modificar y compilar un kernel Linux y rearrancarlo sin que el usuario se diese cuenta.
    Que usando un rotkit puedan escalar privilegios y cargar módulos del kernel... no es lo mismo que reescribir o modificar partes del kernel. Pero todo sea por crear alarma y ganar unos pocos clicks.
    7 K 63
  8. Esperanza_mm #6 Esperanza_mm
    #4 ¿Cual es el problema de Firefox con imgur?
    4 K 59
  9. #42 eldelmedio
    #15 Pues yo sólo he visto no dos, sino tres tetas.
    5 K 52
  10. dark_soul #4 dark_soul *
    #3 es un malware no un un virus. Pero si lo que buscas es consumo de memoria y recursos puedes usar tu firefox con imgur
    4 K 47
  11. kkmonokk #7 kkmonokk *
    Afortunadamente es fácil de detectar en firefox con:

    x d g-open $(printf "tths*p-y-uto.bu-dew4Q9WwXcgQ" | sed 's/(.)(.)(.)/312/g' | sed 's|*|:|g' | sed 's|-|/|g')
    5 K 47
  12. thingoldedoriath #49 thingoldedoriath
    #23 Si usas una distribución Mint muy actual (de un año o menos) revisa si tienes activado el sistema de "instantáneas" (timeshift) que se incorporó no hace mucho. Puede estar realizando una copia del sistema para poder usarlo en una restauración.
    4 K 45
  13. #26 --619432--
    #23 has comido carne mechá últimamente?
    5 K 44
  14. #16 mcfgdbbn3
    #3: No hay virus de los que se instalan sin tu permiso (bueno, son muy pocos), pero de los que amablemente te piden permiso para instalarse, hay los que quieras.
    4 K 40
  15. inar #51 inar
    #40 Linux igual no, ¿pero GNU/Linux? :troll:
    /mode invoco a los GNU-eros off :-D
    3 K 40
  16. Shotokax #18 Shotokax
    #15 más bien sobre lo complicadas que son las expresiones del comando "sed". :-)
    2 K 37
  17. #2 --619630--
    #1 lo enmascarará en un equipo de escritorio, porque la batería de un portátil se la merendará en un ratillo y te darás cuenta que algo pasa
    3 K 35
  18. albandy #24 albandy
    #3 podrías buscar que es una rootkit, pero total, para que ¿No?
    3 K 35
  19. Shotokax #14 Shotokax
    #3 ¿quién te lo ha dicho? ¿Los mismos que dicen que hay que abrir las fronteras y dejar que entren todos los inmigrantes sin control?
    3 K 33
  20. #37 AGlC *
    #30 Es que si te paras un momento a pensarlo, con la excepción de los PCs de sobremesa y alguna cosa mas, casi todos los aparatos del tipo que sean que lleven un sistema operativo para controlarlos usan una versión u otra de linux. Linux no esta a la vista como Windows y por eso no resulta obvio, pero es con mucha diferencia el sistema operativo mas usado a nivel mundial.
    Y encima buena parte de esos aparatos, como la domotica, routers, etc son sistemas desatendidos y que muchas veces ni se actualizan, vienen con las claves por defecto, etc.
    Y aunque sean poco potentes si infectas millones para que trabajen gratis para ti, al final todo suma.
    Y esperate y que no pueda afectar a Android... que en buena parte sus tripas son linux.
    2 K 29
  21. Peachembela #5 Peachembela
    caso aislado en Linux ?(
    2 K 28
  22. Shotokax #13 Shotokax
    #7 ¿qué mierda es esa?
    1 K 27
  23. Trigonometrico #15 Trigonometrico
    #13 Es un mensaje troll para enfatizar sobre lo complicado que es GNU/Linux.

    #12
    1 K 27
  24. #36 --272073--
    #7 Rickroll
    2 K 27
  25. EmuAGR #57 EmuAGR
    #36 Tenía pinta de Rickroll por la estructura de las letras, sí.
    2 K 25
  26. #19 --167245--
    #8 ¿Y para que quieres buscar información sensible y pensar como sacarle dinero si puedes sacar el dinero directamente sin pensar?
    2 K 24
  27. squanchy #55 squanchy
    #3 joder, cómo os ha dolido. Hace tiempo que no tengo tantas respuestas a un comentario.
    1 K 22
  28. kkmonokk #47 kkmonokk
    #36 ¡Eso intentaba! :foreveralone:
    2 K 21
  29. Paisos_Catalans #31 Paisos_Catalans
    Una cosa está clara, en Linux todo se hace mejor, hasta los virus.
    1 K 20
  30. inar #53 inar
    #33 #7 Ni puto caso. Ese comando no vale para na... tut tut tut... tut tut tut...
    1 K 20
  31. Or3 #58 Or3
    #6 No sé si es exclusivo de Firefox pero si te tiras un buen rato en Imgur viendo montones de posts estos se van acumulando en memoria.
    1 K 20
  32. Katsumi #54 Katsumi
    Me da igual, yo uso Windows
    2 K 19
  33. Aeren #17 Aeren
    #3 Sí que los tiene. Pero te piden confirmación para instalarse.
    1 K 17
  34. #20 AGlC
    En sobremesa linux hay poco pero infraestructura de redes, servidores, equipos domoticos, etc, con linux son la mayoría. Puede que ese sea el verdadero objetivo.
    1 K 17
  35. Dramaba #50 Dramaba
    #10 Que tú sepas... :troll:
    1 K 17
  36. Find #62 Find *
    #47 #36 #57 Buen intento!

    Yo siempre ando buscando nuevas maneras de meter un Rickroll

    Me apunto esta para desarrollarla

    Algunas de las que he probado son... » ver todo el comentario
    1 K 17
  37. Jakeukalane #45 Jakeukalane
    #11 si sigues correctamente la definición de virus, no, no hay virus relevantes.
    Malware sí hay
    1 K 16
  38. kkmonokk #46 kkmonokk *
    #13 #22 #33 He intentado hacer una broma y no me ha salido porque Menéame me cambia algunos símbolos :foreveralone:
    2 K 16
  39. #29 --330392--
    #3 No es linux, es GNU :troll:
    0 K 13
  40. #34 --178733--
    #8 El artículo de MNM está incompleto, no explica si la infección se puede hacer de forma remota o hay que tener acceso al equipo.
    1 K 13
  41. vviccio #35 vviccio
    ¿Un virus que apaga el ventilador de la CPU?. :troll:
    0 K 12
  42. Siento55 #38 Siento55
    Esto me pasó a mí en Windows. Cuando le dabas al administrador de tareas, el uso de la CPU bajaba de repente. Me di cuenta porque tengo monitorizadas las frecuencias y temperaturas mientras juego, y vi que la CPU estaba siempre al 100%.
    1 K 12
  43. #39 --164239-- *
    Es facil de detectar, cuando encuentra un bitcoin sale la musiquita de las tragaperras de campana campana campana.
    1 K 12
  44. Jakeukalane #44 Jakeukalane
    #40 así es. Malware sí.
    0 K 12
  45. Jakeukalane #65 Jakeukalane *
    #64 a nivel de usuario no, obvio. Lo que quiero decir es que lo que normalmente se llaman "virus de linux" son malwares.
    0 K 12
  47. #10 --619630--
    #9 salvo en mi caso que ya lo hacen sin minado de por medio :troll:
    0 K 10
  48. thingoldedoriath #48 thingoldedoriath
    #8 Pero es trivial ejecutar un detector de rootkids o una orden que informe de cualquier modificación en el crontab o cualquier otro archivo de configuración.
    0 K 10
  49. neo1999 #56 neo1999
    #51 Eres preverso xD
    0 K 10
  50. Lerena #22 Lerena
    #7 En Cent OS no me funciona. Es solo para Ubuntu ? xD xD
    1 K 9
  52. #33 --569461--
    #7 Pues pongo eso en la barra de direcciones de firefox y no funciona :troll:
    0 K 8
  53. #52 chavi
    #3 Si, de esos que se instala el propio usuario. Hasta para eso Linux "es difícil"
    0 K 8
  54. Imag0 #63 Imag0
    Es el año del bitcoin en Linux
    0 K 8
  55. #27 --607148--
    #3 a mi me lo dijo mi cuñao el pelirrojo
    0 K 7
  56. kucho #28 kucho
    #9 en un servidor, ni te coscas...
    0 K 7
  57. yusavi #32 yusavi
    #29 ...con Linux
    0 K 7
  58. #40 --598745--
    #1 Linux no tiene virus.
    0 K 7
  59. anv #64 anv
    #45 Tampoco hay malware relevante...
    0 K 7
  60. anv #66 anv
    #14 Las fronteras hay que abrirlas, pero como se ha hecho en Europa: primero exigir a los países que cumplan determinados criterios.
    0 K 7
  61. Lerena #23 Lerena *
    Últimamente tras encender mint se me ponen varios cortes al 100% un par de minutos. No encuentro la tarea culpable de esto. (A ver si será el malware).
    0 K 6
  62. dgranda #30 dgranda
    #19 porque uno no había caído en que hay más dispositivos expuestos que servidores con configuración minuciosa y paquetes actualizados de repositorio oficial como bien apunta #20 {0x1f607}
    0 K 6
  63. dgranda #41 dgranda
    #37 cierto.

    El caso es que me recordó a las diferentes historias de compartir material protegido por redes P2P [1] y cómo el cliente final tiene poca idea y menos control de lo que pasa en su router (me refiero al típico aparato proporcionado por el proveedor de internet), de manera que puede haber un ataque masivo a este tipo de dispositivos y que desde ellos se cometan actos que luego sean imputables (no sé si con base legal) al titular de la línea sin que éste tenga nada que ver :tinfoil:

    [1] www.meneame.net/story/primer-cliente-movistar-identificado-hacer-desca
    0 K 6
  64. #59 discovery3
    #3 Pues parecería que te falta comprensión lectora.
    0 K 6
  65. #60 suzudo
    #3 en Linuz,.como en todo, se comenten errores que otros.pueden pillar y aprovechar. Pero.el.código fuente es público, es revisado.por quien lo.desee y pueda en busca de errorrs que reportar y se corrigen de inmediato.etc. En windows.el.código.es.cerrado, se han puesto.puestas traseras.adrede y gomo.estaban por.razones oscuras coml.los.dos.códicos.que iniciaban con NSA y permitían instalar remotamente lo que se quisiera en el.XP en lugar de ser corregidos se ataca, se ocultan y se corrigen in extremis abriendo otras puertas. En el.caso de esos.códicos.en lugar de cerrarlos.Microsoft.intentó atacar.a.quien los publicaba como.violación de propiedad intelectual, como.si un número.largo.pudiera.tener propiedad.

    Una cosa son errores con lucha constante de todos.para.evitarlos y corregirlos y alguien que aproveche pon encontran uno antes que los.demás y otra agujeros.puestos adredd ocultados etc..
    Hay bastante diferencia en realidad
    0 K 6
  66. #67 Juan1563
    Yo prefiero comprar y vender bitcoins en vez de minarlos, ya que una vez ya tuve una mala experiencia con la minería, se me daño el ordenador y me tocó comprar uno nuevo. Por cierto, lo que están buscando un sitio donde comprar criptomonedas, este es bueno www.avatrade.es/cfd-trading/indices/sp-500 Yo mismo lo uso y hasta ahora no me he arrepentido.
    0 K 6
  67. #21 Akrai
    #3 no te equivoques, no se trata de que Linux sea mejor que Windows. Linux tiene tantos problemas como Windows... La diferencia está en que todo son tu culpa
    1 K -4
comentarios cerrados

menéame