Alguien ha desarrollado un nuevo malware llamado Linux.Muldrop.14. Se trata de un troyano para Linux en forma de script de bash que contiene un programa para minar criptomonedas y que ataca exclusivamente a los dispositivos Raspberry Pi.
Si tienes uno de los populares mini ordenadores es importante que mantengas tu sistema operativo al día, especialmente si está configurada para permitir conexiones SSH externas. Aplicar la actualización más reciente de Raspbian OS debería ser suficiente.
Linux.Muldrop.14 fue descubierto por la firma de seguridad rusa Dr. Web luego de que su sistema honeypost se viese infectado con él. El malware se enfoca en las placas Raspberry Pi que aún tengan establecidos por defecto el nombre de usuario «pi» y la contraseña «raspberry».
Una vez infectada la máquina, Linux.Muldrop.14 cambia la contraseña, instala varias utilidades y busca en la red por otros dispositivos para infectarlos. El objetivo es minar criptomonedas poco conocidas como «Monero» ya que intentar hacerlo en algo como Bitcoin requiere muchísimo más poder que el de las Pi.
Los modelos más antiguos de Pi sean quizás los más vulnerables si no han sido actualizadas en mucho tiempo, y con los más de 12 millones de Raspberry Pi que se han vendido en los últimos años, son muchos dispositivos los que podrían infectarse.
Vía | ZDNet
En Genbeta |