EliteAgent
12-abr-2006, 17:18
El negocio de los virus: ahora en GNU+Linux
Autor: Marcos Guglielmetti
Ya las noticias comenzarán a titular "Alerta ante un virus que infecta sistemas Linux!!!", es que siempre los virus aparecen donde hay un mercado, un negocio, alguien que los sepa programar, alguien que los pueda comprar: ese es el esquema básico.
Tal es así que se ha publicado un ejemplo (un eufemismo, por no decir "trabajo sucio") de código de un virus que puede infectar tanto Windows como GNU+Linux.
El nuevo habitante del cyberespacio ya tiene nombre: Virus.Linux.Bi.a. Teóricamente Kaspersky Lab lo detectó y ahora los investigadores dicen que podríamos estar ante el inicio de una nueva ola de virus multiplataforma, "hasta ahora despreciado por los hackers". Lamentablemente la palabra hacker en estos días se utiliza para nombrar a gente que quiebra la seguridad, pero originariamente era utilizada para designar a alguien que se divertía usando la tecnología.
Ahora hacker es sinónimo de alguien que se mueve en la ilegalidad. Pero no es que los bandidos informáticos antes hubieran despreciado GNU+Linux por una cuestión ética o algo por el estilo: simplemente no había mucho negocio a su alrededor.
Hay que aclarar aquí que si un virus infecta una PC con GNU+Linux, y el usuario está utilizando su sistema como usuario sin privilegios de administrador, la infección no podrá de ningún modo dañar todo el sistema: sólo dañaría la configuración del usuario en particular, la cual puede ser restaurada de un modo relativamente sencillo.
Para la empresa vendedora de antivirus "Kaspersky", lo "interesantes es que es capaz de infectar diferentes archivos utilizados por Linux y Windows, los formatos ELF y PE, respectivamente”. ¿Interesante?
¿Es interesante que un código destructivo haga algo? ¿O es interesante vender soluciones anti virus? Por si esto fuera poco, el virus parece no tener aplicación práctica alguna, es decir que es un "código de concepto". Desde la comunidad del Software Libre se cree que muchos de estos casos comienzan del mismo modo: alguien paga a un hacedor de virus para realizar una prueba de concepto, luego crea una alarma, luego vende el antivirus, luego se hacen más virus.
“Nuestra experiencia nos dice que, una vez que se muestran este tipo de códigos, los desarrolladores de virus se suelen dar prisa en copiarlo y adaptarlo a sus propósitos”, alerta Kaspersky mientras vende...
:linux:
Fuente: Rompecadenas
Autor: Marcos Guglielmetti
Ya las noticias comenzarán a titular "Alerta ante un virus que infecta sistemas Linux!!!", es que siempre los virus aparecen donde hay un mercado, un negocio, alguien que los sepa programar, alguien que los pueda comprar: ese es el esquema básico.
Tal es así que se ha publicado un ejemplo (un eufemismo, por no decir "trabajo sucio") de código de un virus que puede infectar tanto Windows como GNU+Linux.
El nuevo habitante del cyberespacio ya tiene nombre: Virus.Linux.Bi.a. Teóricamente Kaspersky Lab lo detectó y ahora los investigadores dicen que podríamos estar ante el inicio de una nueva ola de virus multiplataforma, "hasta ahora despreciado por los hackers". Lamentablemente la palabra hacker en estos días se utiliza para nombrar a gente que quiebra la seguridad, pero originariamente era utilizada para designar a alguien que se divertía usando la tecnología.
Ahora hacker es sinónimo de alguien que se mueve en la ilegalidad. Pero no es que los bandidos informáticos antes hubieran despreciado GNU+Linux por una cuestión ética o algo por el estilo: simplemente no había mucho negocio a su alrededor.
Hay que aclarar aquí que si un virus infecta una PC con GNU+Linux, y el usuario está utilizando su sistema como usuario sin privilegios de administrador, la infección no podrá de ningún modo dañar todo el sistema: sólo dañaría la configuración del usuario en particular, la cual puede ser restaurada de un modo relativamente sencillo.
Para la empresa vendedora de antivirus "Kaspersky", lo "interesantes es que es capaz de infectar diferentes archivos utilizados por Linux y Windows, los formatos ELF y PE, respectivamente”. ¿Interesante?
¿Es interesante que un código destructivo haga algo? ¿O es interesante vender soluciones anti virus? Por si esto fuera poco, el virus parece no tener aplicación práctica alguna, es decir que es un "código de concepto". Desde la comunidad del Software Libre se cree que muchos de estos casos comienzan del mismo modo: alguien paga a un hacedor de virus para realizar una prueba de concepto, luego crea una alarma, luego vende el antivirus, luego se hacen más virus.
“Nuestra experiencia nos dice que, una vez que se muestran este tipo de códigos, los desarrolladores de virus se suelen dar prisa en copiarlo y adaptarlo a sus propósitos”, alerta Kaspersky mientras vende...
:linux:
Fuente: Rompecadenas