Al parecer ha sido el administrador de una web el que dio la voz de alarma, al descubrir que sus paginas redireccionaban a los visitantes a otros sitios infectados, afectando a los usuarios de Windows. Una vez comprobado, se descubría que este intruso era capaz de trabajar a nivel de root con nginx en servidores con Debian Squeeze de 64 bits y el kernel 2.6.32-5.
Aunque no es la primera vez que ocurre algo parecido, la noticia sobre el descubrimiento del rootkit, tiene dos novedades que podríamos considerar poco menos que “originales”, la primera sería que este “bicho” es capaz de ejecutarse directamente desde el Kernel, sobrescribiendo partes del mismo, ya que es donde instala su modulo. El siguiente hecho es que probablemente esté desarrollado por un novato en este área.
Aunque no es la primera vez que ocurre algo parecido, la noticia sobre el descubrimiento del rootkit, tiene dos novedades que podríamos considerar poco menos que “originales”, la primera sería que este “bicho” es capaz de ejecutarse directamente desde el Kernel, sobrescribiendo partes del mismo, ya que es donde instala su modulo. El siguiente hecho es que probablemente esté desarrollado por un novato en este área.