Los servidores Linux son el objetivo de una campa\u00f1a en curso que ofrece un malware sigiloso denominado perfecto<\/strong> con el objetivo principal de ejecutar un software de miner\u00eda de criptomonedas y proxyjacking.<\/p>\n “Perfctl es particularmente esquivo y persistente, y emplea varias t\u00e9cnicas sofisticadas”, afirman los investigadores de seguridad de Aqua Assaf Morag e Idan Revivo. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n “Cuando un nuevo usuario inicia sesi\u00f3n en el servidor, inmediatamente detiene todas las actividades ‘ruidosas’ y permanece inactiva hasta que el servidor vuelve a estar inactivo. Despu\u00e9s de la ejecuci\u00f3n, elimina su binario y contin\u00faa ejecut\u00e1ndose silenciosamente en segundo plano como un servicio”.<\/p>\n Vale la pena se\u00f1alar que algunos aspectos de la campa\u00f1a fueron revelados el mes pasado por Cado Security, que detall\u00f3 una campa\u00f1a que apunta a instancias de Selenium Grid expuestas a Internet con software de miner\u00eda de criptomonedas y proxyjacking.<\/p>\n Espec\u00edficamente, se descubri\u00f3 que el malware perfctl explota una falla de seguridad en Polkit (CVE-2021-4043, tambi\u00e9n conocido como PwnKit) para escalar privilegios para rootear y eliminar un minero llamado perfcc.<\/p>\n La raz\u00f3n detr\u00e1s del nombre “perfctl” parece ser un esfuerzo deliberado para evadir la detecci\u00f3n y mezclar procesos leg\u00edtimos del sistema, ya que “perf” se refiere a una herramienta de monitoreo del rendimiento de Linux y “ctl” significa control en varias herramientas de l\u00ednea de comandos, como systemctl, timedatectl y Rabbitmqctl.<\/p>\n La cadena de ataque, como lo observ\u00f3 la empresa de seguridad en la nube contra sus servidores honeypot, implica violar servidores Linux explotando una instancia vulnerable de Apache RocketMQ para entregar una carga \u00fatil llamada “httpd”.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/El-nuevo-malware-Perfctl-se-dirige-a-servidores-Linux-para.png\")
<\/a><\/center><\/div>\n