Se ha detectado un nuevo rootkit que estaría infectando servidores Linux, inyectando código malicioso en las páginas y redireccionando a los visitantes a diferentes sitios plagados de malware, dirigido a usuarios de Windows.
Según Kaspersky Lab, que tras el descubrimiento han comenzado con el análisis del malware, el que han denominado como Rootkit.Linux.Snakso.a está diseñado para atacar sistemas de 64 bits y ha sido compilado para la versión del kernel Linux 2.6.32-5 utilizado en Debian Squeeze.
A pesar de lo llamativo del asunto, y es que el rootkit es capaz de trabajar directamente sobre el mismo kernel, los expertos que ya le han echado un vistazo dicen que no parece un desarrollo muy profesional, por la poca pericia de su creador para evitar su detección. Asimismo, la incidencia del mismo parece muy reducida.
A pesar de lo llamativo del asunto, y es que el rootkit es capaz de trabajar directamente sobre el mismo kernel, los expertos que ya le han echado un vistazo dicen que no parece un desarrollo muy profesional, por la poca pericia de su creador para evitar su detección. Asimismo, la incidencia del mismo parece muy reducida.
No hay comentarios:
Publicar un comentario