La campaña de criptominería de Linux utiliza PAM como arma para ocultar la actividad de la botnet XMRig

Ha surgido una nueva campaña de criptominería de Linux que utiliza un truco poco común para permanecer oculto dentro de las redes comprometidas. En lugar de comportarse como el típico malware, los operadores convirtieron una característica de seguridad confiable de Linux en una herramienta para cubrir sus huellas.

Una vez dentro, escalaron el acceso a la raíz, el nivel más alto de control en un sistema Linux. En lugar de actuar abiertamente como root, lo que activa alarmas en la mayoría de los centros de operaciones de seguridad, los atacantes eligieron un camino más sutil. La campaña destaca un patrón en el que los operadores de criptominería toman prestado un oficio que alguna vez estuvo reservado para actores de amenazas avanzadas. La campaña de criptominería de Linux utiliza PAM como arma.

Consultar publicación original ↗