A Trend Micro informou que descobriu um Novo Malware Usa Rootkit para se Esconder em Sistemas Linux. Confira os detalhes e fique de olho.
Interpol prendeu mais de 1.000 suspeitos ligados a crimes cibernéticos
Como os cibercriminosos ajustaram seus golpes para a Black Friday 2021
Hackers estão roubando credenciais do Google e do Instagram explorando um bug do MSHTML da Microsoft
Sistemas inspirados no Unix (como o Linux) são extremamente focados em redes e segurança e tem menos ocorrências de contaminações ou falhas se comparados com sistemas populares como o Windows.
Novo Malware Usa Rootkit para se Esconder em Sistemas Linux
Apesar disso, nada impede que alguém desenvolva ameaças contra esses sistemas. Pior, diante da dificuldade, cada vez mais essas ameaças se tornam mais complexas.
Novo Malware Usa Rootkit para se Esconder em Sistemas Linux
Uma equipe de pesquisadores de segurança da Trend Micro descobriu uma nova cepa de malware de mineração de criptomoedas voltada para computadores Linux e capaz de ofuscar a ferramenta de monitoramento de usuários e processos usando um rootkit.
Como não há maneira aparente pela qual o malware criptográfico consegue comprometer e infectar as maquinas com Linux, os pesquisadores da Trend Micro acham que os mal-intencionados por trás dessa cepa de malware conseguiram comprometer um aplicativo legítimo e usá-lo para instalar suas ferramentas maliciosas em computadores alvos.
No artigo sobre a ameaça, a Trend Micro diz o seguinte:
“Consideramos que esse vetor de infecção por malware de mineração de criptomoedas é um plug-in malicioso, terceirizado/não oficial ou comprometido (por exemplo, software de streaming de mídia).”
“Instalar um implica conceder a ele direitos de administrador e, no caso de aplicativos comprometidos, o malware pode ser executado com os privilégios concedidos ao aplicativo. Não é um vetor incomum, já que outras ferramentas de malware de mineração de criptografia também usaram isso como um ponto de entrada.”
A Trend Micro nomeou o malware de mineração Monero como Coinminer.Linux.KORKERDS.AB e o componente rootkit que ele usa para se esconder como Rootkit.Linux.KORKERDS.AA.
O malware de mineração Monero se esconde usando um componente rootkit, mas não consegue mascarar o aumento do uso de recursos
O coinminer se esconde à vista de todos sem que o usuário possa apontar porque a máquina Linux tem problemas de desempenho, já que a maioria das ferramentas de monitoramento do sistema dirão que todos os processos estão se comportando adequadamente, com os processos “kworkerds” sendo escondidos pelo rootkit.
Isso significa que, embora o usuário possa ver que o uso da CPU do sistema está ocorrendo, ele não conseguirá identificar o processo responsável, que dificulta a tarefa de solucionar o problema e detectar/remover o malware.
Sobre esse aspecto, a Trend Micro disse o seguinte:
“Embora o rootkit não consiga esconder o alto uso da CPU e as conexões feitas pelo malware de mineração, ele melhorou sua furtividade apenas editando algumas linhas de código e adaptando o código ou as ferramentas existentes. E com a capacidade do malware de se atualizar, esperamos que suas operadoras adicionem mais funções para tornar seu malware mais lucrativo.”
Em uma espécie de golpe de misericórdia para os vendedores de malware de mineração de criptomoedas, a Trend Micro revelou outro cryptominer malicioso no mesmo dia (detectado como Coinminer.Win32.MALXMR.TIAOODAM), que está fazendo as rondas visando máquinas Windows usando uma variedade de métodos para ser o mais discreto possível, assim como sua contraparte focada no Linux.
O que está sendo falado no blog
VirtualBox 5.2.22 lançado com outras correções para o kernel 4.19
Debian 9.6 lançado com muitas correções de bugs e segurança
CAINE 10 lançado – Confira as novidades e descubra onde baixar
Novo Malware Usa Rootkit para se Esconder em Sistemas Linux
Categorias Arch, CentOS, Debian, Fedora, Gentoo, Linux, Linux Mint, Mageia, Mandriva, Manjaro, Notícias, Open Source, openSUSE, Software livre, Ubuntu Tags 10/11/2018, ameaças, malware, mineração, Monero, rootkit, Segurança, trendmicro
Sobre o Edivaldo Brito
Edivaldo Brito é analista de sistemas, gestor de TI, blogueiro e também um grande fã de sistemas operacionais, banco de dados, software livre, redes, programação, dispositivos móveis e tudo mais que envolve tecnologia.
Veja os artigos deste autor...
Artigos relacionados
Como instalar o lançador de jogos Pegasus no Linux via Flatpak
Como instalar a plataforma de aplicação Java Jameica no Linux
Como instalar o utilitário auto-cpufreq no Linux via Snap
Deixe um comentário Cancelar resposta
Comentário
Nome E-mail Site
Δ
Esse site utiliza o Akismet para reduzir spam. Aprenda como seus dados de comentários são processados.
Ou receba as notícias no seu e-mail
Siga-nos
Sobre esse site
Blog do Edivaldo é um site que descomplica o Linux com noticias, dicas, tutoriais e informações sobre Ubuntu, Debian, Mint, Fedora, openSUSE, Arch, Redhat, CentOS, Manjaro e muito mais informações sobre Linux, software livre e de código aberto.