Se ha detectado una nueva variante de un malware de borrado de datos llamado AcidRain que está diseñado específicamente para apuntar a dispositivos Linux x86.
El malware, denominado AcidPour, está compilado para dispositivos Linux x86, dijo Juan Andrés Guerrero-Saade de SentinelOne en una serie de publicaciones en X.
“La nueva variante […] es un binario ELF compilado para x86 (no MIPS) y si bien se refiere a dispositivos/cadenas similares, es una base de código muy diferente”, señaló Guerrero-Saade .
AcidRain salió a la luz por primera vez en los primeros días de la guerra ruso-ucraniana, con el malware implementado contra los módems KA-SAT de la compañía satelital estadounidense Viasat.
Un binario ELF compilado para arquitecturas MIPS es capaz de borrar el sistema de archivos y diferentes archivos de dispositivos de almacenamiento conocidos mediante la iteración recursiva sobre directorios comunes para la mayoría de las distribuciones de Linux.
Posteriormente, las naciones de los Cinco Ojos, junto con Ucrania y la Unión Europea, atribuyeron el ciberataque a Rusia.
AcidPour, como se llama la nueva variante, está diseñado para borrar contenido de matrices RAID y sistemas de archivos de imágenes de bloques sin clasificar ( UBI ) mediante la adición de rutas de archivos como “/dev/dm-XX” y “/dev/ubiXX”, respectivamente. .
Actualmente no está claro quiénes son las víctimas previstas, aunque SentinelOne dijo que notificó a las agencias ucranianas. Actualmente se desconoce la magnitud exacta de los ataques.
El descubrimiento subraya una vez más el uso de malware limpiador para paralizar los objetivos, incluso cuando los actores de amenazas están diversificando sus métodos de ataque para lograr el máximo impacto.
Fuente: thehackernews.com