Malware Plague para Linux evade detección por más de un año y roba datos sensibles

Una nueva campaña de malware dirigida a sistemas Linux ha alertado a los expertos en seguridad debido a sus capacidades avanzadas de evasión y su prolongada operación sin ser detectada. Bautizado como 'Plague' (Plaga) por los investigadores, esta amenaza ha estado comprometiendo sistemas activamente durante más de 12 meses mientras evadía las soluciones de seguridad convencionales.

El malware se enfoca principalmente en el robo de credenciales y datos sensibles, con evidencia que muestra que ha exfiltrado exitosamente contraseñas, información personal y potencialmente datos financieros de miles de víctimas. Lo que hace a Plague particularmente peligroso es su proceso de despliegue en múltiples etapas y el uso de herramientas legítimas del sistema para evitar disparar alertas de seguridad.

El análisis técnico revela que Plague emplea varias técnicas avanzadas:

1. Hollowing de procesos: El malware inyecta su carga maliciosa en procesos legítimos del sistema
2. Técnicas 'Living-off-the-land': Utiliza ampliamente utilidades nativas de Linux con fines maliciosos
3. Comunicaciones C2 encriptadas: Todo el tráfico de comando y control está fuertemente encriptado
4. Activación retardada: El malware permanece inactivo durante largos períodos para evitar detección

Los entornos empresariales parecen ser particularmente vulnerables, con el malware propagándose lateralmente a través de las redes una vez que obtiene acceso inicial. Los investigadores señalan que muchos sistemas afectados no mostraban signos evidentes de compromiso, haciendo extremadamente difícil su detección manual.

Se recomienda a los equipos de seguridad:

• Implementar sistemas de detección basados en comportamiento
• Monitorear actividad inusual de procesos
• Restringir el uso de cuentas privilegiadas
• Actualizar todas las herramientas de seguridad para Linux

El descubrimiento de Plague subraya la creciente sofisticación del malware dirigido a Linux y la necesidad de que las organizaciones vayan más allá de los métodos de detección basados en firmas. A medida que los atacantes desarrollan técnicas más evasivas, la comunidad de ciberseguridad debe adaptar sus estrategias defensivas en consecuencia.