Software

EvilGnome, nuevo malware de Linux espía a los usuarios de Linux y roba sus archivos

EvilGnome-1500x550

Un nuevo malware de Linux enmascarado como una extensión de GNOME Shell y diseñado para espiar a usuarios de todas las distribuciones basadas en Linux fue descubierto por investigadores de Interzer Labs a principios de julio.

El virus backdoor implantado, y llamado EvilGnome, no es detectado por ninguno de los antivirus registrados en VirusTotal y viene con varias capacidades que son vistas raramente en los otros malwares.

Las funcionalidades de EvilGnome incluyen tomar capturas de pantalla, robar archivos, permitir la grabación de audio desde el micrófono del usuario y hasta la habilidad de descargar y ejecutar otros módulos”, mencionan los investigadores.

EvilGnome es enviado como un archivo auto extraíble creado usando el script de shell makeself.sh, con todos los metadatos generados creados por el archivo en su cabecera, probablemente como un error de programación.

EvilGnome también envía un script de shell llamado gnome-shell-ext.sh a la lista de tareas de la maquina infectada para revisar que este siendo ejecutado todo el tiempo.

Este virus parece ser desarrollado por Gamaredon Group, un grupo ruso activo desde el 2013 según los investigadores de Palo Alto Networks.

Esto se ha descubierto porque el malware y el grupo utilizan el mismo hosting además de que EvilGnome usa servidores C2 conectados a dominios asociados con Gamaredon.

Te recomendamos la lectura:  Un nuevo virus de Linux remueve la seguridad para minar Monero

Si bien Gamaredon Group no es conocido por publicar malwares en Linux, los módulos y técnicas usadas por EvilGnome son similares a las usadas por el grupo ruso en ocasiones anteriores.

Los investigadores de Interzer ha publicado una lista de indicadores de incidentes (IOCs) en su análisis, incluyendo ejemplos de malware y direcciones IP que el Linux implanta con otras herramientas desarrolladas por Gamaredon.

Luis López

Los sistemas operativos me han apasionado desde muy joven. Pero Linux es mi plataforma favorita. También me encantan los videojuegos, los nuevos gadgets y las redes sociales.

Publicaciones relacionadas

Deja una respuesta

Los datos de carácter personal que nos facilite mediante este formulario quedarán registrados en un fichero de Miguel Ángel Navas Carrera, con la finalidad de gestionar los comentarios que realizas en este blog. La legitimación se realiza a través del consentimiento del interesado. Si no se acepta no podrás comentar en este blog. Puedes consultar mi política de privacidad. Puede ejercitar los derechos de acceso, rectificación, cancelación y oposición en [email protected].

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Acepto la política de privacidad *

Botón volver arriba