Descubren una campaña de malware en Linux que podría estar diseñada para minar bitcoins.

Investigación sobre Malware en Linux

Elastic Security Labs ha revelado una intrincada campaña de malware dirigida a servidores Linux vulnerables. Este hallazgo indica un posible esquema de minería de criptomonedas. Los atacantes parecen estar utilizando APIs de juegos para sus operaciones delictivas.

Detalles Clave de la Campaña

La brecha de seguridad se originó en marzo de 2024. Esto ocurrió debido a una vulnerabilidad en un servidor web Apache2. Al parecer, los responsables emplearon diversas herramientas de hacking.

• Utilizaron GSOCKET, un software que permite establecer canales de control cifrados.

• Los atacantes ocultaron sus operaciones en procesos del kernel.

• Implementaron bots de Telegram para comunicarse de forma encubierta.

• Utilizaron tareas programadas a través de cron para automatizar acciones maliciosas.

Variedad de Malware Usado

Los hackers no se limitaron a una sola herramienta. Desplegaron varias familias de malware, entre ellas KAIJI y RUDEDEVIL. KAIJI destaca por su capacidad para realizar ataques DDoS. Por otro lado, RUDEDEVIL se utiliza para la minería de criptomonedas.

Además, los hackers accedieron a un repositorio de archivos. Este contaba con descargas diarias de muestras de KAIJI con hash innovadores. Esto plantea preocupaciones sobre la evolución del malware.

Implicaciones de la Campaña REF6138

La campaña REF6138 destaca tres aspectos principales: el minado de criptomonedas, los ataques DDoS y el posible lavado de dinero. Los atacantes aprovechan la sofisticación de sus herramientas para ejecutar sus planes. Se observa un uso creciente de canales de comunicación sigilosos y técnicas avanzadas de malware.

Para obtener un análisis técnico más exhaustivo sobre esta investigación, puede consultar el informe completo de Elastic Security Labs. La situación actual exige atención y vigilancia continua en el ámbito de la ciberseguridad.