Un nuevo malware de Linux desarrollado utilizando el compilador de scripts de shell (shc<\/a>) se ha observado implementando un minero de criptomonedas en sistemas comprometidos.<\/p>\n “Se presume que despu\u00e9s de una autenticaci\u00f3n exitosa a trav\u00e9s de un ataque de diccionario en servidores Linux SSH administrados de manera inadecuada, se instalaron varios malware en el sistema de destino”, AhnLab Security Emergency Response Center (ASEC) dijo<\/a> en un informe publicado hoy.<\/p>\n shc permite que los scripts de shell se conviertan directamente en archivos binarios, lo que ofrece protecci\u00f3n contra modificaciones no autorizadas del c\u00f3digo fuente. Es an\u00e1logo a la Utilidad BAT2EXE<\/a> en Windows que se usa para convertir cualquier archivo por lotes en un ejecutable.<\/p>\n En una cadena de ataque detallada por la firma de seguridad cibern\u00e9tica de Corea del Sur, un compromiso exitoso del servidor SSH conduce a la implementaci\u00f3n de un malware de descarga shc junto con un bot DDoS IRC basado en Perl.<\/p>\n Posteriormente, el descargador shc procede a obtener el software minero XMRig para extraer criptomonedas, con el bot IRC capaz de establecer conexiones con un servidor remoto para obtener comandos para montar ataques distribuidos de denegaci\u00f3n de servicio (DDoS).<\/p>\n “Este bot admite no solo ataques DDoS como inundaci\u00f3n TCP, inundaci\u00f3n UDP y inundaci\u00f3n HTTP, sino tambi\u00e9n otras caracter\u00edsticas que incluyen ejecuci\u00f3n de comandos, shell inverso, escaneo de puertos y eliminaci\u00f3n de registros”, dijeron los investigadores de ASEC.<\/p>\n El hecho de que todos los artefactos del descargador de shc se hayan subido a VirusTotal desde Corea del Sur sugiere que la campa\u00f1a se centra principalmente en los servidores SSH de Linux con poca seguridad en el pa\u00eds.<\/p>\n Se recomienda que los usuarios sigan la higiene de las contrase\u00f1as y las roten peri\u00f3dicamente para evitar intentos de fuerza bruta y ataques de diccionario. Tambi\u00e9n se recomienda mantener los sistemas operativos actualizados.<\/p>\n <\/p>\n![\"software](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1672823790_88_Nuevos-sistemas-de-deteccion-de-malware-de-Linux-basados-\u200b\u200ben.png\" "\\"software")
<\/div>\n![\"software](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1672823791_821_Nuevos-sistemas-de-deteccion-de-malware-de-Linux-basados-\u200b\u200ben.png\" "\\"software")
<\/div>\n