Un hombre de El Portal, Florida fue detenido por el acceso no autorizado a la kernel.org (Linux Kernel) servidores. Según el tribunal, el hacker Ryan Austin usó credenciales para los servidores de lo que parece ser un empleado asociado con la Organización Linux.
Los administradores de red de la organización han detectado el inicio de sesión no autorizado y han notificado a las autoridades. El FBI se hizo cargo de esta investigación, y finalmente han descubierto que Austin también ha intentado modificar los archivos de configuración de los servidores y ha instalado malware como rootkits y Caballos de Troya en un servidor con base en Bay Area.
Los agentes detrás de la investigación finalmente rastrearon las pistas de la intrusión., y dejaron a Ryan Austin, quien fue arrestado en agosto 28, 2016.
El sospechoso Ryan Austin fue acusado de posiblemente enfrentar un confinamiento solitario de 10 años, así como una multa de $250000.
¿Es este el mismo hacker detrás del 2011 Ataque?
Esto es similar a la 2011 hack de kernel.org que resultó en la instalación exitosa de la infección Phalanx Rootkit con otros troyanos capaces de robar contraseñas y realizar otras actividades maliciosas. Esta vez, el hack fue relativamente el mismo y el ciberdelincuente intentó las mismas acciones, sugiriendo que puede haber sido Austin quien hizo el truco.
No ha habido mucha confusión desde que ocurrió este accidente, además de que el hack se encontró medio mes después.
Lo que se sabe de entonces es que durante ese tiempo, había acceso a varias máquinas que se utilizaron para distribuir el sistema operativo Linux, según los funcionarios. Las consecuencias del pirateo fueron que los atacantes pudieron rastrear a cualquier persona que usa estos servidores y lo que hacen.. No solo esto, sino que además de los servidores Hera y Odin1, los piratas informáticos también pudieron acceder a las máquinas personales de un desarrollador senior.. No se revela en qué medida se robaron los datos., pero otras computadoras dentro de la red kernel.org también pueden haber sido víctimas de este ataque.
Qué pasa con el futuro?
La buena noticia para esta situación es que el Kernel de Linux ha aprendido de sus errores y esta vez han atrapado al atacante.. Sin embargo, sigue siendo un misterio si esto fue solo Austin o si hubo otros atacantes también, ya que varias computadoras fueron atacadas. Hasta ahora, la gran pregunta es si este será el fin de ese tipo de ataques de troyanos y rootkit contra el kernel de Linux.. La realidad es con este ataque y otros ataques, como el Fairware ransomware, Linux se convierte en un objetivo cada vez más importante para los creadores de malware, especialmente cuando se trata de servidores..
Ventsislav Krastev
Ventsislav es un experto en ciberseguridad en SensorsTechForum desde 2015. El ha estado investigando, cubierta, ayudando a las víctimas con las últimas infecciones de malware, además de probar y revisar software y los últimos desarrollos tecnológicos. Tener la comercialización graduado, así, Ventsislav también tiene pasión por aprender nuevos cambios e innovaciones en ciberseguridad que se conviertan en un cambio de juego.. Después de estudiar Value Chain Management, Administración de redes y administración de computadoras de aplicaciones del sistema, encontró su verdadero llamado dentro de la industria de la ciberseguridad y cree firmemente en la educación de cada usuario hacia la seguridad en línea.
Sígueme: