Llamada de atención sobre antiguo virus para Linux

 

 

No es la primera vez que alguien llama la atención sobre la participación de máquinas linux en botnets. En esta ocasión se trata de Sophos, quien afirma haber detectado Linux/Rst-B (un antiguo virus para linux, con seis años de antigüedad) en el 70% del malware de sus honeypots.

Desde Sophos proponen descargar una herramienta específica para detectar Linux/Rst-B en servidores linux y ruegan que se les informe de los posibles hallazgos.

Puede que sólo se trate de una simple estrategia para crear negocio, pero no cabe duda de que un servidor linux es una pieza atractiva para un atacante que pretenda emplearlo para comandar un ejército de ordenadores zombis.

¿Creéis que ha llegado la hora de tener que escanear rutinariamente los servidores linux con antivirus?

Comentarios

Selecciona arriba tu forma preferida de visualizar los comentarios y pulsa el botón para guardar tu elección para próximas visitas (sólo si eres usuario registrado).
anónimo's picture

Sin duda


Sin duda, un servidor debe ser escaneado y auditado por programas especializados en deteccion de vulnerabilidades o malware (virus, rootkits, etc...)

Linux es tan vulnerable como cualquier otro sistema operativo. La ventaja es que el parche una vez descubierta la vulnerabilidad sale en cuestion de horas, incluso puedes programarlo tu gracias al codigo fuente, pero... pocos administradores tienen sus sistemas actualizados al ultimo dia. Prueba de ello es que en mi facultad de informatica (donde se supone que los administradores son gente formada en el tema) he probado varios exploits con éxito que permitieron conseguir privilegios root.

rmat_rix21's picture

Sin duda


Linux aunque no nos guste aceptarlo es tan vulnerable como otros sistemas operativos eso es una realidad.....

anónimo's picture

Re: Sin duda


¡amén!

Zaraka's picture

¿Una realidad o un deseo?


¿Una realidad o un deseo? Porque los datos dicen que gnu/linux es menos vulnerable que otros sistemas operativos (y también algo más que alguno). Una simple búsqueda en Kriptópolis seguro que te da un buen puñado de enlaces a noticias con datos que te lo confirmarán.

Por otro lado, desde luego que creo que hay que revisar los servidores con asiduidad, pero no porque tengan un sistema operativo u otro, sino porque es una medida de seguridad elemental.

En cuanto a lo del artículo, pues oye, si están contentos con la publicidad que les van a dar por ponerlo, pues mejor para ellos.

anónimo's picture

Hombre, tan vulnerable como los demas...


...me parece una afirmación algo desafortunada.

En primer lugar, solo existen unos 500 virus para Linux (incluyendo todas las variantes conocidas).
Si lo comparamos con plataformas BSD (incluyendo MacOS), podriamos establecer algunos paralelos.
Si lo comparamos con las plataformas de Microsoft (donde podemos encontrar decenas de miles de virus y sus variantes), no veo la cosa tan clara.

En segundo lugar, si tomamos en cuenta que los usuarios de Linux no solemos usar herramientas de detección, y que virus como el del articulo han tenido 6 años para desplegarse a sus anchas, sin conseguirlo...
Bueno, me parece que estamos ante una plataforma intrinsecamente mas robusta que lo que solemos ver en otros casos :)

GNU/Linux no es invulnerable per se, pero se acerca bastante.

anónimo's picture

Afirmaciones totalmente inútiles


"Linux aunque no nos guste aceptarlo es tan vulnerable como otros sistemas operativos eso es una realidad....."

Vayamos por partes:

- No es una cuestión de si nos gusta o no, Linux es mucho mas seguro que win porque está desarrollado con la sólida filosofía de seguridad de los sistemas UNIX ( sistemas de archivo, permisos, métodos de acceso, etc)

- El hecho de que el código sea abierto es una enorme ventaja para depurar el código. Piensen en el caso de win cuando se encuentra una vulnerabilidad y MS después de mucho tiempo, como siempre, libera un parche, nos surge el siguiente interrogante: ¿como sabemos que la solución implementada por MS es la mas apropiada para el problema de seguridad?
Respuesta: No lo sabemos porque no tenemos el código fuente por lo tanto los usuarios de win están a merced de MS, ni hablemos de la constante obstinación de MS en no respetar los estándares y hacer implementaciones "basura" para mantener cautivos a sus clientes y eliminar a la competencia en forma desleal.

- La falacia de que en linux no hay muchos virus porque tiene solo el 4 % del mercado de PC de escritorio y por lo tanto no es un objetivo para los crackers se cae como un castillo de naipes cuando tomamos en cuenta que el 60 % de los web servers a nivel mundial corre Linux.

Recomendación si quieren estar seguros y usar SO un moderno usen linux, si son sadomasoquistas usen windows.

anónimo's picture

tan añejo


6 años? despues dicen que linux no tiene compatibilidad hacia atras...
hace poco hubo un caso de ddos decian que la mayoria eran servidores con php.

anónimo's picture

Más FUD


A los chicos de Sophos (y también a los de Symantec y cía) le vendría muy bien que esto fuera cierto. Realmente sólo les basta con sembrar el miedo y la incertidumbre. Entonces podrán continuar con su viejo jueguito (y negocio) de crear el problema (malware) y luego vendernos el antídoto correspondiente.

Desafortunadamente para ellos, la seguridad de sistemas Linux (actualizados y bien administrados) es muchas veces superior a la del SO de broma ése, que tan bueno ha resultado para forrarlos a ellos de dinero.

anónimo's picture

Factor humano


...la seguridad de sistemas Linux (actualizados y bien administrados)...

Una buena administracion es lo importante, lamentablemente hay muchos que piensan que con saber instalar ubuntu ya son administradores de servidores.

Segun Sophos primero logran entrar al servidor y despues instalan el virus de seis años.

Gargamel's picture

En caso de querer mirar


En caso de querer mirar la maquina para ver ... rkhunter y chkrootkit valdrian para algo ?

Gargamel

Vamos a Cambiar el Mundo

Finger:B3A9 77E9 CA47 AF96 C9D9 812F EA88 B6E4 9841 AC9E

Gargamel -> Vamos a Cambiar el Mundo

ID: 9841AC9E