Linux.Phalax primer troyano en Linux

Una vez más está comprobado que no existe software en el mundo que otorgue 100% de seguridad, aún así Linux sigue siendo una plataforma segura.

Symantec acaba de publicar la identificación del primer troyano desarrollado para atacar en sistemas basados en GNU/Linux, al cual se lo conoce como Linux.Phalax.

Linux.Phalax es el nombre del primer troyano descubierto contra Linux, el cual tiene un comportamiento de rootkit y podría ser capaz de ejecutar comandos del sistema operativo desde equipos remotos.

Descubierto por el laboratorio de Symantec el troyano no sería muy peligroso y resultaría relativamente fácil el proceso para limpiar una máquina infectada, sin embargo lo más llamativo es que por primera vez se descubre un troyano diseñado para atacar sistemas Linux.

El troyano crea los directorios

• /usr/share/.home.ph1/
• /usr/share/.home.ph1/tty/

y los ficheros

• /usr/share/.home.ph1/cb
• /etc/host.ph1/hostname
• /usr/share/.home.ph1/.phalanx
• /usr/share/.home.ph1/.sniff

Y oculta su presencia al sistema. Luego se conecta a un equipo remoto, previamente especificado por el atacante, el cual podrá ejecutar comandos con todos los derechos del sistema.

Para eliminar al troyano se necesita eliminar los ficheros y directorios creados por el mismo y en algunos casos es recomendable incluso reeinstalar todo el sistema.

Detalles: Symantec
Fuente: nexmedia.com.ar

Comentarios

Anónimo dijo…
Gilipolleces. Los rootkits existen desde hace mucho tiempo y para todos los sistemas operativos.
3:38 p.m.
Publicar un comentario

Entradas más populares de este blog

Como cambiar tu dominio propio en tu blog

Imagen
Contar con un blog en estos días es bastante facil gracias a los diferentes servicios como blogger, wordpress y otros. Pero para algunos de nosotros que le gusta personalizar su blog y en este caso cambiar el dominio de BlogSpot por un dominio propio. Blogger nos brinda las opciones necesarias. Vamos a resumirlo en 3 partes El dominio. La primero cosa que se necesita es elegir un nombre de dominio , ejemplo: fullresaca.com , badsed.com y registrarlo. Puedes utilizar cuanta empresa hay que registra dominios y hasta hay revendedores asi es que no es presindible nombrar alguno (es en lo único que se debe invertir). Configuración de los DNS. Una vez obtenido el nombre de dominio hay que configurar los DNS para que redireccionen a la direccion correspondiente, ya que si tienes tu dominio aún nadie en internet sabe de la existencia del mismo. Para eso hay que crear una entrada CNAME para tu dominio y que este apunte a ghs.google.com , como hacerlo varía mucho y depende de quien te haya ven...
Leer más

AGILE METHODOLOGIES

Agile methodologies are especially aimed at small projects, because they constitute a tailor-made solution, with a high level of simplification that allows the main practices to be maintained to ensure product quality. Currently, for many development teams the use of traditional methodologies is very complex in their current way of working considering the difficulties of introduction and investment associated with training and use of tools. On the other hand, the characteristics of the projects for which the agile methodologies have been specially thought are adjusted to a wide range of software development projects; those in which the development teams are small, with reduced terms, volatile requirements, new technologies, etc. There are many software development methodologies that focus on process control, establishing activities, artefacts, tools and notations. For this opportunity only the following methodology is described:  Crystal Methodologies This is a set of m...
Leer más

Como descargar videos de Youtube Premium

Imagen
Descargar videos de YouTube es una industria casera propia. Los proveedores inundan PCMag con la esperanza de obtener una mención en nuestro tutorial de descarga de videos de YouTube . Incluso si no están rompiendo explícitamente los términos de servicio de YouTube, tales opciones pueden evitar que las personas ganen dinero en YouTube (también conocido como sus medios de vida). El último streamer de video notable (¡por ahora!) Es Disney +, que ofrece la capacidad de descargar videos para verlos sin conexión a través de sus aplicaciones iOS y Android. Cuando esté viendo la información en un programa o película, haga clic en el ícono Descargar (flecha hacia abajo). Con los programas de televisión, puede descargar una temporada completa a la vez, o captar episodios individualmente. Para estar al día y seguir recibiendo descargas de videos de YouTube, después de un mes de prueba, suscríbase por $ 11.99 por mes a YouTube Premium (anteriormente YouTube Red). Elimina los comerciales,...
Leer más