Perfctl: el malware silenciós que assetja el sistema Linux

Recentment es va conèixer que “Perfctl”, un malware altament avançat, hauria estat infectat des de fa uns anys milers de dispositius amb sistema operatiu Linux a tot el món. 

Pel que sembla, aquest virus dissenyat per passar desapercebut s'aprofitaria de vulnerabilitats conegudes i desconegudes per infiltrar-se en sistemes i dur a terme activitats malicioses.

Què és Perfctl i com funciona?

Per a aquells que no coneixen, el Perfctl és un codi maliciós de tipus «stealth» que ha estat dissenyat per evadir la detecció. 

De fet, el seu nom es deriva de l'ordre de Linux «perf» i de l'abreviatura «ctl«, comunament utilitzat en la línia de comandes. Aquest virus fa servir una sèrie de tècniques avançades per ocultar-se, entre elles:

• Rootkits: S'instal·la com a part del sistema operatiu, fent-ho invisible per a les eines d'administració.
• Hooking: Manipula processos clau del sistema per desviar el trànsit maliciós i evitar-ne la detecció.
• Evasió de signatures: Modificar regularment el codi per evitar ser detectat per les solucions antivirus tradicionals.
• Persistència: Es reinicia automàticament en reiniciar el sistema, la qual cosa en dificulta l'eliminació.

Com s'infecta un sistema?

Pel que sembla, Perfctl explotaria una àmplia gamma de vulnerabilitats, incloent-hi aquelles que han estat pegats fa temps. 

És més, una de les més conegudes és “CVE-2021-4043”, una falla a Gpac que permet als atacants escalar privilegis i obtenir accés a tot el sistema. 

A més d'això, el codi maliciós es propaga a través de:

• Atacs de pesca: Enganyant els usuaris perquè descarreguin arxius maliciosos.
• Exploits de dia zero: Aprofitant vulnerabilitats desconegudes.
• Atacs de força bruta: Intentant endevinar contrasenyes febles.

Quines són les conseqüències duna infecció?

Segons la firma Aqua Security, les conseqüències d'una infecció per Perfctl podrien ser devastadores. Entre elles es destaquen:

• Minat de criptomonedes: El codi maliciós empra recursos del sistema per generar criptomonedes, provocant l'alentiment de l'equip i augmentant els costos d'energia.
• Robatori de dades: Perfctl pot robar dades clau sensible emmagatzemades al sistema, com credencials d'accés, dades financeres i propietat intel·lectual.
• Botnets: L'aparell infectat pot ser utilitzat com a part d'una botnet per llançar atacs DDoS o distribuir spam.
• Danys al sistema: El malware pot danyar arxius i aplicacions, cosa que pot provocar la pèrdua de dades i la inestabilitat del sistema.

Com protegir-se?

Per protegir-se de Perfctl i altres tipus de codi maliciós, és crucial seguir alguns consells com: 

• Mantenir el sistema actualitzat: Instal·lar totes les actualitzacions de seguretat disponibles per al sistema operatiu i les aplicacions.
• Utilitzar un antivirus de qualitat: Un bon antivirus pot detectar i eliminar el codi maliciós abans que causi danys.
• Ser cautelós amb els fitxers descarregats: Eviteu descarregar fitxers de fonts desconegudes.
• Utilitzar contrasenyes fortes: Crear contrasenyes úniques i complexes per a cada compte.
• Feu còpies de seguretat regularment: Feu sempre còpies de seguretat de les dades importants per poder restaurar-les en cas de pèrdua.

De moment, tingueu present que Perfctl representa un risc per a la seguretat dels sistemes Linux. La seva capacitat per amagar-se i propagar-se ràpidament el converteix en una amenaça difícil de combatre. 

La seguretat informàtica és una responsabilitat compartida, i cada usuari ha de prendre mesures per protegir els seus sistemes i dades.

Altres articles interessants: 

• Debloat Windows: Compte amb el que s'elimina!
• Google i Gmail: un pas endavant en personalització
• Microsoft Defender: El teu escut contra els keyloggers

(SMC)