Symbiote é um malware para Linux quase impossível de detectar

E o número de ameaças cibernéticas para Linux não para de crescer. Dentro deste contexto, acaba de ser descoberto o Symbiote, um malware para Linux quase impossível de detectar. Assim, esse malware corrompe todos os programas abertos e os impede de ‘denunciar’. Portanto, vai se desfazendo a imagem de um sistema operacional quase impossível de ser atacado por esse tipo de problema.

Porém, o Symbiote, cuja existência acaba de ser anunciada, é um caso extremo de sofisticação para contornar os métodos tradicionais de detecção. Apesar de sua identificação recente, os especialistas estimam que seja usado por cibercriminosos desde pelo menos novembro de 2021 e que já tenha sido usado contra entidades do setor financeiro ibero-americano.

Em tese, seu nome vem de sua capacidade de executar sem executáveis, simplesmente ‘injetando-se’ em processos em execução e tornando-os maliciosos. Isso é possível porque a carga ‘viral’ reside em uma biblioteca com extensão .SO , que os processos carregam porque os invasores usaram anteriormente a variável de ambiente LD_PRELOAD .

Dado que, segundo os biólogos, a simbiose é uma relação de dependência entre dois seres vivos que beneficia a ambos, tudo indica que os especialistas em segurança cibernética que a batizaram estavam pensando, sim, nos simbiontes da saga ‘Venom’ , da Marvel, entidades alienígenas capaz de possuir seu hospedeiro.

Symbiote é um malware para Linux quase impossível de detectar

Além das questões zoológicas, sua maneira de infectar processos é relevante porque permite interceptar qualquer chamada para um comando que possa revelar sua presença (como ‘ldd’) e alterar sua saída para se esconder.