edición general
207 meneos
1928 clics
Un nuevo malware para Linux mina criptomonedas y es capaz de ocultar el alto consumo del CPU

Un nuevo malware para Linux mina criptomonedas y es capaz de ocultar el alto consumo del CPU

Investigadores de seguridad de Trend Micro han publicado un reporte describiendo una nueva amenaza bastante avanzada. Se trata de un malware llamado Skidmap, este funciona como un rootkit en Linux y es capaz de ocultar la carga de CPU que utiliza para minar criptomonedas con el equipo infectado.

| etiquetas: malware , linux , criptomonedas , skidmap
80 127 3 K 312 tecnología
67 comentarios
80 127 3 K 312 tecnología
Comentarios destacados:                
  1. #1 --605881--
    Este es el año del alto consumo de CPU enmascarado en el escritorio de Linux.
    10 K 90
  2. #2 --619630--
    #1 lo enmascarará en un equipo de escritorio, porque la batería de un portátil se la merendará en un ratillo y te darás cuenta que algo pasa
    3 K 35
  3. squanchy #3 squanchy *
    Imposible. Me han dicho en menéame que linux no tiene virus y que windows, caca.
    14 K 73
  4. dark_soul #4 dark_soul *
    #3 es un malware no un un virus. Pero si lo que buscas es consumo de memoria y recursos puedes usar tu firefox con imgur
    4 K 47
  5. Peachembela #5 Peachembela
    caso aislado en Linux ?(
    2 K 28
  6. Esperanza_mm #6 Esperanza_mm
    #4 ¿Cual es el problema de Firefox con imgur?
    4 K 59
  7. kkmonokk #7 kkmonokk *
    Afortunadamente es fácil de detectar en firefox con:

    x d g-open $(printf "tths*p-y-uto.bu-dew4Q9WwXcgQ" | sed 's/(.)(.)(.)/312/g' | sed 's|*|:|g' | sed 's|-|/|g')
    5 K 47
  8. dgranda #8 dgranda
    Es interesante el software y su complejidad, pero si acceden al equipo y pueden obtener permisos de "root", que dejen la cpu tostada minando criptomonedas (monero en este caso) casi parece lo de menos pudiendo acceder a información sensible o hacer de puente para cometer otros actos por ahí.

    En el artículo original [1] se indica que después de obtener acceso ("whether through exploits, misconfigurations, or exposure to the internet"), se añade una entrada en el crontab y a correr.

    [1] blog.trendmicro.com/trendlabs-security-intelligence/skidmap-linux-malw
    9 K 97
  9. ochoceros #9 ochoceros
    #2 En un sobremesa será el ruido de los ventiladores trabajando a tope.
    7 K 77
  10. #10 --619630--
    #9 salvo en mi caso que ya lo hacen sin minado de por medio :troll:
    0 K 10
  11. #11 --89888--
    #3
    Ningún linuxero te dirá que linux no tiene virus.
    Y windows caca.
    8 K 73
  12. #12 --89888--
    #7 Me da a mí que solo intentaría probar esa cadena en una máquina virtual a la que no tenga demasiado aprecio.
    6 K 63
  13. Shotokax #13 Shotokax
    #7 ¿qué mierda es esa?
    1 K 27
  14. Shotokax #14 Shotokax
    #3 ¿quién te lo ha dicho? ¿Los mismos que dicen que hay que abrir las fronteras y dejar que entren todos los inmigrantes sin control?
    3 K 33
  15. Trigonometrico #15 Trigonometrico
    #13 Es un mensaje troll para enfatizar sobre lo complicado que es GNU/Linux.

    #12
    1 K 27
  16. #16 mcfgdbbn3
    #3: No hay virus de los que se instalan sin tu permiso (bueno, son muy pocos), pero de los que amablemente te piden permiso para instalarse, hay los que quieras.
    4 K 40
  17. #17 Aeren
    #3 Sí que los tiene. Pero te piden confirmación para instalarse.
    1 K 17
  18. Shotokax #18 Shotokax
    #15 más bien sobre lo complicadas que son las expresiones del comando "sed". :-)
    2 K 37
  19. #19 --167245--
    #8 ¿Y para que quieres buscar información sensible y pensar como sacarle dinero si puedes sacar el dinero directamente sin pensar?
    2 K 24
  20. #20 AGlC
    En sobremesa linux hay poco pero infraestructura de redes, servidores, equipos domoticos, etc, con linux son la mayoría. Puede que ese sea el verdadero objetivo.
    1 K 17
  21. #21 Akrai
    #3 no te equivoques, no se trata de que Linux sea mejor que Windows. Linux tiene tantos problemas como Windows... La diferencia está en que todo son tu culpa
    1 K -4
  22. Lerena #22 Lerena
    #7 En Cent OS no me funciona. Es solo para Ubuntu ? xD xD
    1 K 9
  23. Lerena #23 Lerena *
    Últimamente tras encender mint se me ponen varios cortes al 100% un par de minutos. No encuentro la tarea culpable de esto. (A ver si será el malware).
    0 K 6
  24. albandy #24 albandy
    #3 podrías buscar que es una rootkit, pero total, para que ¿No?
    3 K 35
  26. #26 --619432--
    #23 has comido carne mechá últimamente?
    5 K 44
  27. #27 --607148--
    #3 a mi me lo dijo mi cuñao el pelirrojo
    0 K 7
  28. kucho #28 kucho
    #9 en un servidor, ni te coscas...
    0 K 7
  29. #29 --330392--
    #3 No es linux, es GNU :troll:
    0 K 13
  30. dgranda #30 dgranda
    #19 porque uno no había caído en que hay más dispositivos expuestos que servidores con configuración minuciosa y paquetes actualizados de repositorio oficial como bien apunta #20 {0x1f607}
    0 K 6
  31. Paisos_Catalans #31 Paisos_Catalans
    Una cosa está clara, en Linux todo se hace mejor, hasta los virus.
    1 K 20
  32. yusavi #32 yusavi
    #29 ...con Linux
    0 K 7
  33. #33 --569461--
    #7 Pues pongo eso en la barra de direcciones de firefox y no funciona :troll:
    0 K 8
  34. #34 --178733--
    #8 El artículo de MNM está incompleto, no explica si la infección se puede hacer de forma remota o hay que tener acceso al equipo.
    1 K 13
  35. vviccio #35 vviccio
    ¿Un virus que apaga el ventilador de la CPU?. :troll:
    0 K 12
  36. #36 --272073--
    #7 Rickroll
    2 K 27
  37. #37 AGlC *
    #30 Es que si te paras un momento a pensarlo, con la excepción de los PCs de sobremesa y alguna cosa mas, casi todos los aparatos del tipo que sean que lleven un sistema operativo para controlarlos usan una versión u otra de linux. Linux no esta a la vista como Windows y por eso no resulta obvio, pero es con mucha diferencia el sistema operativo mas usado a nivel mundial.
    Y encima buena parte de esos aparatos, como la domotica, routers, etc son sistemas desatendidos y que muchas veces ni se actualizan, vienen con las claves por defecto, etc.
    Y aunque sean poco potentes si infectas millones para que trabajen gratis para ti, al final todo suma.
    Y esperate y que no pueda afectar a Android... que en buena parte sus tripas son linux.
    2 K 29
  38. Siento55 #38 Siento55
    Esto me pasó a mí en Windows. Cuando le dabas al administrador de tareas, el uso de la CPU bajaba de repente. Me di cuenta porque tengo monitorizadas las frecuencias y temperaturas mientras juego, y vi que la CPU estaba siempre al 100%.
    1 K 12
  39. #39 --164239-- *
    Es facil de detectar, cuando encuentra un bitcoin sale la musiquita de las tragaperras de campana campana campana.
    1 K 12
  40. #40 --598745--
    #1 Linux no tiene virus.
    0 K 7
  41. dgranda #41 dgranda
    #37 cierto.

    El caso es que me recordó a las diferentes historias de compartir material protegido por redes P2P [1] y cómo el cliente final tiene poca idea y menos control de lo que pasa en su router (me refiero al típico aparato proporcionado por el proveedor de internet), de manera que puede haber un ataque masivo a este tipo de dispositivos y que desde ellos se cometan actos que luego sean imputables (no sé si con base legal) al titular de la línea sin que éste tenga nada que ver :tinfoil:

    [1] www.meneame.net/story/primer-cliente-movistar-identificado-hacer-desca
    0 K 6
  42. #42 eldelmedio
    #15 Pues yo sólo he visto no dos, sino tres tetas.
    5 K 52
  43. thingoldedoriath #43 thingoldedoriath
    #2 #4 En el portátil en el que escribo este comentario, en cuanto sube la frecuencia del i7 el extractor va subiendo de régimen y da igual lo que digan las estadísticas de consumo, se nota al instante.

    Y esta parte del artículo... "Skidmap usa rootkits de módulos del kernel de Linux, de forma que pueden sobrescribir o modificar partes del kernel del sistema", la comentamos otro día; porque mucha gente da por hecho que los de Gembeta cTrend Microonocen Linux y saben de que hablan!! y aunque lo hayan escrito los de Trend Micro (que también se supone que saben de que coño hablan), deberían haberlo reescrito de otra forma. Ni que un rootkid pudiese compilar modificar y compilar un kernel Linux y rearrancarlo sin que el usuario se diese cuenta.
    Que usando un rotkit puedan escalar privilegios y cargar módulos del kernel... no es lo mismo que reescribir o modificar partes del kernel. Pero todo sea por crear alarma y ganar unos pocos clicks.
    7 K 63
  44. Jakeukalane #44 Jakeukalane
    #40 así es. Malware sí.
    0 K 12
  45. Jakeukalane #45 Jakeukalane
    #11 si sigues correctamente la definición de virus, no, no hay virus relevantes.
    Malware sí hay
    1 K 16
  46. kkmonokk #46 kkmonokk *
    #13 #22 #33 He intentado hacer una broma y no me ha salido porque Menéame me cambia algunos símbolos :foreveralone:
    2 K 16
  47. kkmonokk #47 kkmonokk
    #36 ¡Eso intentaba! :foreveralone:
    2 K 21
  48. thingoldedoriath #48 thingoldedoriath
    #8 Pero es trivial ejecutar un detector de rootkids o una orden que informe de cualquier modificación en el crontab o cualquier otro archivo de configuración.
    0 K 10
  49. thingoldedoriath #49 thingoldedoriath
    #23 Si usas una distribución Mint muy actual (de un año o menos) revisa si tienes activado el sistema de "instantáneas" (timeshift) que se incorporó no hace mucho. Puede estar realizando una copia del sistema para poder usarlo en una restauración.
    4 K 45
  50. Dramaba #50 Dramaba
    #10 Que tú sepas... :troll:
    1 K 17
  51. inar #51 inar
    #40 Linux igual no, ¿pero GNU/Linux? :troll:
    /mode invoco a los GNU-eros off :-D
    3 K 40
  52. #52 chavi
    #3 Si, de esos que se instala el propio usuario. Hasta para eso Linux "es difícil"
    0 K 8
  53. inar #53 inar
    #33 #7 Ni puto caso. Ese comando no vale para na... tut tut tut... tut tut tut...
    1 K 20
  54. Katsumi #54 Katsumi
    Me da igual, yo uso Windows
    2 K 19
  55. squanchy #55 squanchy
    #3 joder, cómo os ha dolido. Hace tiempo que no tengo tantas respuestas a un comentario.
    1 K 22
  56. neo1999 #56 neo1999
    #51 Eres preverso xD
    0 K 10
  57. EmuAGR #57 EmuAGR
    #36 Tenía pinta de Rickroll por la estructura de las letras, sí.
    2 K 25
  58. Or3 #58 Or3
    #6 No sé si es exclusivo de Firefox pero si te tiras un buen rato en Imgur viendo montones de posts estos se van acumulando en memoria.
    1 K 20
  59. #59 discovery3
    #3 Pues parecería que te falta comprensión lectora.
    0 K 6
  60. #60 suzudo
    #3 en Linuz,.como en todo, se comenten errores que otros.pueden pillar y aprovechar. Pero.el.código fuente es público, es revisado.por quien lo.desee y pueda en busca de errorrs que reportar y se corrigen de inmediato.etc. En windows.el.código.es.cerrado, se han puesto.puestas traseras.adrede y gomo.estaban por.razones oscuras coml.los.dos.códicos.que iniciaban con NSA y permitían instalar remotamente lo que se quisiera en el.XP en lugar de ser corregidos se ataca, se ocultan y se corrigen in extremis abriendo otras puertas. En el.caso de esos.códicos.en lugar de cerrarlos.Microsoft.intentó atacar.a.quien los publicaba como.violación de propiedad intelectual, como.si un número.largo.pudiera.tener propiedad.

    Una cosa son errores con lucha constante de todos.para.evitarlos y corregirlos y alguien que aproveche pon encontran uno antes que los.demás y otra agujeros.puestos adredd ocultados etc..
    Hay bastante diferencia en realidad
    0 K 6
  62. Find #62 Find *
    #47 #36 #57 Buen intento!

    Yo siempre ando buscando nuevas maneras de meter un Rickroll

    Me apunto esta para desarrollarla

    Algunas de las que he probado son... » ver todo el comentario
    1 K 17
  63. Imag0 #63 Imag0
    Es el año del bitcoin en Linux
    0 K 8
  64. anv #64 anv
    #45 Tampoco hay malware relevante...
    0 K 7
  65. Jakeukalane #65 Jakeukalane *
    #64 a nivel de usuario no, obvio. Lo que quiero decir es que lo que normalmente se llaman "virus de linux" son malwares.
    0 K 12
  66. anv #66 anv
    #14 Las fronteras hay que abrirlas, pero como se ha hecho en Europa: primero exigir a los países que cumplan determinados criterios.
    0 K 7
  67. #67 Juan1563
    Yo prefiero comprar y vender bitcoins en vez de minarlos, ya que una vez ya tuve una mala experiencia con la minería, se me daño el ordenador y me tocó comprar uno nuevo. Por cierto, lo que están buscando un sitio donde comprar criptomonedas, este es bueno www.avatrade.es/cfd-trading/indices/sp-500 Yo mismo lo uso y hasta ahora no me he arrepentido.
    0 K 6
comentarios cerrados

menéame