Keboobe : Nuevo troyano en Linux

[GEODASOFT]

Keboobe : Nuevo troyano que afecta a los sistemas operativos basados en Linux
Keboobe es un troyano sencillo pero “molesto” que fue descubierto por la firma rusa de antivirus Dr. Web. A pesar de conocer su existencia desde octubre, ignoraban hasta ahora cuál era su comportamiento.
Menos de un mes después desde que los medios se hiciesen eco de la aparición de un ransomware para Linux -capaz de infiltrarse en las páginas a través de las vulnerabilidades de sus plugins y cifrar algunos archivos de desarrollo web que utilizasen determinadas extensiones-; otro malware vuele a colarse en los sistemas operativos basados en él.

Se trata de Keboobe ( Linux.Rekoobe 0,1), un troyano fácil pero molesto Como el anterior, fue descubierto por la firma rusa de antivirus Dr. Web que, a pesar de conocer su existencia desde octubre, ignoraban hasta ahora cuál era su comportamiento.

De esta manera y a pesar de la sencillez referida, resulta muy complicado de detectar, pues se sirve de un documento de configuración cifrado (con el algoritmo XOR) para pasar inadvertido. Además, puede esconder la ubicación principal del servidor principal y permanecer en el anonimato mediante un proxy.

Su inofensiva apariencia, le permite evitar la detección del sistema de seguridad. De hecho, Dr. Web indica que la mayoría de los antivirus del mercado son incapaces de identificarlo; en definitiva, su punto fuerte. Pero ¿cómo actúa exactamente?

En concreto, el troyano permite a los atacantes colarse en el equipo de la víctima y subir archivos locales al servidor, descargar los datos del mismo, y ejecutar determinados comandos de manera local.