{"id":277043,"date":"2022-07-21T16:19:20","date_gmt":"2022-07-21T16:19:20","guid":{"rendered":"https:\/\/teknomers.com\/es\/el-nuevo-marco-de-malware-de-linux-permite-a-los-atacantes-instalar-rootkit-en-los-sistemas-objetivo\/"},"modified":"2022-07-21T16:19:21","modified_gmt":"2022-07-21T16:19:21","slug":"el-nuevo-marco-de-malware-de-linux-permite-a-los-atacantes-instalar-rootkit-en-los-sistemas-objetivo","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/el-nuevo-marco-de-malware-de-linux-permite-a-los-atacantes-instalar-rootkit-en-los-sistemas-objetivo\/","title":{"rendered":"El nuevo marco de malware de Linux permite a los atacantes instalar rootkit en los sistemas objetivo"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un malware de Linux nunca antes visto ha sido denominado “navaja suiza” por su arquitectura modular y su capacidad para instalar rootkits.<\/p>\n

Esta amenaza de Linux previamente no detectada, llamada Marco rel\u00e1mpago<\/strong> por Intezer, est\u00e1 equipado con una gran cantidad de funciones, lo que lo convierte en uno de los marcos m\u00e1s complejos desarrollados para los sistemas Linux.<\/p>\n

“El marco tiene capacidades pasivas y activas para la comunicaci\u00f3n con el actor de amenazas, incluida la apertura de SSH en una m\u00e1quina infectada y una configuraci\u00f3n de comando y control maleable polim\u00f3rfica”, dijo el investigador de Intezer, Ryan Robinson. dijo<\/a> en un nuevo informe publicado hoy.<\/p>\n

\"La<\/a><\/div>\n

El elemento central del malware es un descargador (“kbioset”) y un m\u00f3dulo central (“kkdmflush”), el primero de los cuales est\u00e1 dise\u00f1ado para recuperar al menos siete complementos diferentes de un servidor remoto que posteriormente son invocados por el componente central.<\/p>\n

Adem\u00e1s, el descargador tambi\u00e9n es responsable de establecer la persistencia del m\u00f3dulo principal del marco. “La funci\u00f3n principal del m\u00f3dulo de descarga es buscar los otros componentes y ejecutar el m\u00f3dulo central”, se\u00f1al\u00f3 Robinson.<\/p>\n

\"\"<\/div>\n

El m\u00f3dulo central, por su parte, establece contacto con el servidor de comando y control (C2) para obtener los comandos necesarios para ejecutar los complementos, al mismo tiempo que se encarga de ocultar su propia presencia en la m\u00e1quina comprometida.<\/p>\n

Algunos de los comandos notables recibidos del servidor permiten que el malware tome huellas dactilares de la m\u00e1quina, ejecute comandos de shell, cargue archivos en el servidor C2, escriba datos arbitrarios en el archivo e incluso se actualice y se elimine del host infectado.<\/p>\n

Adem\u00e1s, establece la persistencia al crear un secuencia de comandos de inicializaci\u00f3n<\/a> que se ejecuta al iniciar el sistema, lo que permite que el descargador se inicie autom\u00e1ticamente.<\/p>\n

\"La<\/a><\/div>\n

“El Lightning Framework es un malware interesante, ya que no es com\u00fan ver un marco tan grande desarrollado para apuntar a Linux”, se\u00f1al\u00f3 Robinson.<\/p>\n

El descubrimiento de Lightning Framework lo convierte en la quinta variedad de malware de Linux descubierta en un breve per\u00edodo de tres meses despu\u00e9s de BPFDoor, Symbiote, Syslogk y OrBit.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un malware de Linux nunca antes visto ha sido denominado “navaja suiza” por su arquitectura modular y su<\/p>\n","protected":false},"author":1,"featured_media":277044,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,18041,4661,4664,4662,27439,4668,4667,18038,36,4669,140,4654,4658,4659,4653,4655,480,1043,779,4663,30407,4666,4665,5527,4660],"class_list":["post-277043","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-atacantes","tag-ataques-ciberneticos","tag-como-hackear","tag-filtracion-de-datos","tag-instalar","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-linux","tag-los","tag-malware","tag-marco","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-nuevo","tag-objetivo","tag-permite","tag-programa-malicioso-ransomware","tag-rootkit","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-sistemas","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/277043","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=277043"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/277043\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/277044"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=277043"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=277043"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=277043"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}