Linux.Darlloz es un gusano que infecta sistemas integrados Linux . [1] [2]
Linux.Darlloz fue descubierto por primera vez por Symantec en 2013. [3] Linux.Darlloz apunta a la Internet de las cosas e infecta enrutadores , cámaras de seguridad y decodificadores explotando una vulnerabilidad de PHP . [4] [5]
El gusano se basó en un código de prueba de concepto que se publicó en octubre de 2013. [6] Linux.Darlloz utiliza la vulnerabilidad ( CVE - 2012-1823) para explotar sistemas con el fin de comprometerlos. [7]
Más tarde, en marzo de 2014, se descubrió que Linux.Darlloz había comenzado a minar criptomonedas como Mincoin y Dogecoin . [8] [9]
Véase también
Referencias
- ^ Casad, Joe (3 de diciembre de 2013). «Nuevo gusano ataca dispositivos Linux». Linux Magazine . Consultado el 24 de octubre de 2016 .
- ^ Mohit Kumar (30 de noviembre de 2013). "Gusano de Linux que ataca enrutadores, decodificadores y cámaras de seguridad con vulnerabilidad PHP-CGI". The Hacker News . Consultado el 24 de octubre de 2016 .
- ^ "Symantec descubre un gusano Linux.Darlloz que ataca sistemas integrados". technology.org. 3 de diciembre de 2013. Consultado el 24 de octubre de 2016 .
- ^ Goodin, Dan (27 de noviembre de 2013). «Nuevo gusano de Linux ataca enrutadores, cámaras y dispositivos de Internet de las cosas». Ars Technica . Consultado el 24 de octubre de 2016 .
- ^ Sterling, Bruce (29 de enero de 2014). «Linux.Darlloz, el gusano de Internet de las cosas». Wired . Consultado el 24 de octubre de 2016 .
- ^ Hayashi, Kaoru (27 de noviembre de 2013). "Gusano de Linux que ataca dispositivos ocultos". Symantec . Consultado el 24 de octubre de 2016 .
- ^ Doctorow, Cory (28 de noviembre de 2013). «El gusano Linux.Darlloz ataca sistemas integrados». Boing Boing . Consultado el 24 de octubre de 2016 .
- ^ Osborne, Charlie (20 de marzo de 2014). «El gusano Linux Darlloz ataca la arquitectura Intel para extraer moneda digital». ZDNet . Consultado el 24 de octubre de 2016 .
- ^ Hayashi, Kaoru (19 de marzo de 2014). "Gusano de IoT utilizado para minar criptomonedas". Symantec . Consultado el 24 de octubre de 2016 .