{"id":1490,"date":"2019-07-28T14:40:08","date_gmt":"2019-07-28T14:40:08","guid":{"rendered":"http:\/\/blogs.uo.edu.cu\/seginf\/?p=1490"},"modified":"2019-07-28T14:57:27","modified_gmt":"2019-07-28T14:57:27","slug":"evilgnome-un-nuevo-backdoor-para-usuarios-de-escritorio-linux","status":"publish","type":"post","link":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=1490","title":{"rendered":"EvilGnome: un nuevo backdoor para usuarios de escritorio Linux."},"content":{"rendered":"

\n\t\"\"<\/a>Es un hecho conocido que existen muy pocas cepas de malware de Linux <\/strong>en la naturaleza en comparación con los virus de Windows debido a su arquitectura central y también a su baja participación en el mercado<\/strong>, y muchos de ellos ni siquiera tienen una amplia gama de funcionalidades.\n<\/p>\n

<\/p>\n

\n\tEn los últimos años, incluso después de la revelación de graves vulnerabilidades críticas en varios tipos de sistemas operativos y software Linux, los ciberdelincuentes no lograron aprovechar la mayoría de ellos en sus ataques. Sin embargo, los investigadores de la firma de seguridad Intezer Labs<\/a><\/em> <\/a>descubrieron recientemente un nuevo implante de backdoor de Linux que parece estar en fase de desarrollo<\/strong>, pero ya incluye varios módulos maliciosos para espiar a los usuarios de este escritorio.\n<\/p>\n

\n\tFuncionamiento de EvilGnome:
\n<\/h4>\n

\n\tEl malware en cuestión ha sido diseñado para tomar capturas de pantalla de escritorio, robar archivos, capturar grabaciones de audio desde el micrófono del usuario, así como descargar y ejecutar más módulos maliciosos.<\/strong>\n<\/p>\n

\n\tSegun informan los propios investigadores de Intezer Labs<\/em>, la muestra de EvilGnome que se descubrió en VirusTotal también contiene una funcionalidad de keylogger <\/strong>inacabada, lo que indica que su desarrollador lo cargó en línea por error.\n<\/p>\n

\n\tEl malware se disfraza como una extensión legítima de GNOME<\/strong>, un programa que permite a los usuarios de Linux ampliar la funcionalidad de sus escritorios.\n<\/p>\n

\n\t\"\"<\/a>\n<\/p>\n

\n\tEl implante de Linux también gana persistencia en un sistema específico utilizando crontab, similar al programador de tareas de Windows, y envía datos de usuario robados a un servidor remoto controlado por un atacante.\n<\/p>\n

\n\tMódulos utilizados:
\n<\/h4>\n