Exploit.Linux.Lotoor

Clase de padre: Malware

Las herramientas maliciosas son programas maliciosos diseñados para crear virus, gusanos o troyanos automáticamente, realizan ataques DoS en servidores remotos, piratean otras computadoras, etc. A diferencia de los virus, gusanos y troyanos, el malware en esta subclase no representa una amenaza directa para la computadora se ejecuta y la carga útil maliciosa del programa solo se entrega por orden directa del usuario.

Más información

Clase: Exploit

Los exploits son programas que contienen datos o códigos ejecutables que aprovechan una o más vulnerabilidades en el software que se ejecuta en una computadora local o remota con fines claramente maliciosos. A menudo, los usuarios malintencionados emplean un exploit para penetrar en la computadora de una víctima para luego instalar un código malicioso (por ejemplo, para infectar a todos los visitantes de un sitio web comprometido con un programa malicioso). Además, los exploits son comúnmente utilizados por Net-Worms para hackear una computadora víctima sin que el usuario requiera ninguna acción. Los programas Nuker son notables entre los exploits; dichos programas envían solicitudes especialmente diseñadas a computadoras locales o remotas, lo que hace que el sistema falle.

Más información

Plataforma: Linux

Linux es una familia de sistemas operativos con influencia UNIX basada en el kernel de Linux y las herramientas de GNU.

Descripción

Este programa es un software condicionalmente malicioso que otorga privilegios de superusuario al usuario en dispositivos que ejecutan el sistema operativo Android explotando una vulnerabilidad en el sistema de seguridad (CVE-2009-1185).

Instalación

Este programa de explotación debe colocarse en uno de los directorios para garantizar su lanzamiento:

 / sqlite_stmt_journals / 

o

 / data / local / tmp 

Los permisos se asignan a este archivo antes de su lanzamiento.

 - rwx rx rx 

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com