ACBackdoor, un nuevo malware que afecta a Linux

Aunque siga el mito urbano de que Linux no puede ser afectado por ningún tipo de virus o hackeo, esto no es cierto. A pesar de ser uno de los sistemas operativos más seguros de la actualidad gracias al refuerzo que hace a través de su kernel, son muchas las amenazas que pueden surgir a través de esta misma vía. 

Hace pocos días salió a la luz un nuevo malware que no sólo afectaba a Linux, pero que lo hacía potencialmente más peligroso en éste que en otras plataformas. Se trata de ACBackdoor un potente malware descubierto recientemente por una empresa de seguridad y que estaría ejecutando aleatoriamente varios comandos en la consola de Linux.

Pero, ¿por qué es más peligroso en Linux que por ejemplo en Windows o Mac? parece ser que este malware fue diseñado en primera instancia para sistemas operativos Linux de forma íntegra y todo su código está mas enfocado a ello. Más tarde se portaría todo este código para que fuera útil y funcional dentro de otros sistemas operativos, pero por el camino se dejaron mucha parte del código por portar y tampoco hicieron hincapié en que fuera totalmente funcional como pasaba en Linux.

Es por esto principalmente por lo que en Linux es mucho más agresivo ya que estaría más preparado para buscar en rutas de archivo del sistema o sub procesos del núcleo del mismo, ejecutando comandos con una mayor persistencia que harían que el ataque tuviera más posibilidad de éxito. Además en Linux podría recuperar la información de la arquitectura del sistema y conseguir la dirección MAC de la víctima con más facilidad, pudiendo ejecutar un script dentro del sistema sin problemas.

Si eres de los que alguna vez entra en sitios web de dudosa procedencia o recibes archivos constantemente de amigos y no tan amigos, te recomendamos encarecidamente que pases un escáner de vulnerabilidades en tu sistema o un análisis exhaustivo de tu gestor de virus/malware favorito.

Artículos relacionados