El troyano de Linux ahora afecta a los usuarios de Raspberry Pi

El ecosistema Raspberry Pi hizo de la computación superpequeña una situación de bajo valor, mas se descubrió un troyano reciente que la transforma en una fuente de datos para la criptocurrencia.

La MulDrop.14 de Linux es la culpable y se dirige a las placas Pi que ejecutan ediciones viejas del S.O. Raspbian.Tiene dentro una aplicación comprimida y encriptada para minar la moneda, y cambia la contraseña en los gadgets que inficiona.Una vez cambiada la contraseña, el minero es desempaquetado y puesto en marcha antes de ir en un bucle infinito en pos de nodos de red con un puerto 22 abierto. Una vez establecida la conexión, el troyano procurará realizar una imitación de sí mismo.

Esos que emplean placas Pi adquiridas el año pasado, o bien que tienen la última versión del S.O. Raspbian predeterminado habrían de estar bien. Se actualizó a fines del año pasado para inhabilitar SSH de manera ya establecida y forzó a los individuos a mudar la contraseña ya establecida, descartando de este modo la oportunidad de infección. Varios Pis más viejos habrían de estar bien ya que los enrutadores bloquean las conexiones entrantes, mas proseguirían siendo atacables si el script se ejecutase en otro gadget de su red local, por lo cual los dueños con una extensa diversidad de IPs en la vivienda deberían tener precaución.

Con más de 14 millones de tablas de frambuesa Pi vendidas, provoca que estos gadgets sean una meta simple y, dada la eficacia con la que se convirtieron en gadgets de ensueño para los novatos apasionados, es un tanto asombroso que se haya retrasado tanto en hallar los inconvenientes más indispensables. Cualquier persona que esté preocupado puede actualizar fácilmente a la novedosa versión del S.O., y por suerte, los gadgets de bajo consumo minimizan el daño que solo una Pi puede provocar.

Se precisarían numerosas Pis para obtener verdaderamente bien la moneda, lo que supone que se precisaría infectar a numerosas de en una sola red o bien de una diversidad de para hacer algún trabajo.

Fuente – Doctor Web

Deja un comentario