Malware en Linux: binarios ELF, rootkits kernel (Diamorphine, Reptile), persistencia systemd y escape de contenedores Docker. 15 guias.
Linux ya no es inmune al malware. Con el 96% de los servidores web, el 90% de la infraestructura cloud y el 100% de los contenedores Docker ejecutando Linux, la superficie de ataque ha crecido enormemente. Los grupos de ransomware tienen variantes ESXi, las botnets IoT corren sobre Linux ARM, y los cryptominers se esconden en contenedores comprometidos.
Bloque 1: Fundamentos (artículos 1-4) Formato ELF, herramientas de análisis, rootkits LKM/eBPF, familias de rootkits.
Bloque 2: Amenazas específicas (artículos 5-10) Contenedores, cryptominers, botnets IoT, ransomware ESXi, shell scripts maliciosos, eBPF ofensivo.
Bloque 3: Defensa y detección (artículos 11-15) Systemd persistence, Auditd/Falco, supply chain, IoT malware, cloud malware.
Guía técnica del formato ELF (Executable and Linkable Format) para análisis de malware Linux. Headers, secciones, segmentos y herramientas (readelf, objdump) con ejemplos prácticos.
Guía práctica de herramientas y metodología para análisis de malware en Linux. Análisis estático (readelf, Ghidra, CAPA), dinámico (strace, GDB, Docker.
Análisis técnico de rootkits en Linux. Rootkits de kernel module (LKM), rootkits basados en eBPF, técnicas de ocultación de procesos/archivos/conexiones,.
Análisis técnico de los tres rootkits LKM más referenciados en el ecosistema Linux. Diamorphine (minimalista), Reptile (feature-rich con backdoor),.
Análisis de amenazas en entornos containerizados. Imágenes Docker maliciosas, escape de contenedores, cryptojacking en Kubernetes, supply chain en.
Análisis de malware de criptominería en Linux. XMRig como payload dominante, técnicas de ocultación de CPU, eliminación de miners competidores,.
Análisis técnico de Mirai y las botnets Linux más relevantes. Código fuente de Mirai, mecanismo de propagación por telnet/SSH brute force, variantes.
Análisis técnico de ransomware dirigido a VMware ESXi. Familias con variantes Linux/ESXi (LockBit, BlackCat, Hive, Akira, Play, Black Basta), técnicas de.
Guía práctica de análisis de shell scripts maliciosos en Linux. Técnicas de ofuscación (base64, eval, hex encoding, variable substitution), deofuscación.
Análisis del uso ofensivo de eBPF (extended Berkeley Packet Filter) en Linux. Rootkits eBPF (TripleCross, ebpfkit), backdoors basados en BPF (BPFDoor),.
Análisis de cómo el malware usa systemd para persistencia en Linux. Service units, timer units, socket-activated services, generator scripts, y técnicas.
Guía práctica de detección de malware Linux con auditd y Falco. Configuración de reglas auditd para persistencia, credenciales y ejecución.
Análisis de ataques supply chain en ecosistemas de paquetes. Typosquatting en npm/pip/cargo, dependency confusion, paquetes maliciosos con cryptominers y.
Análisis del malware IoT en dispositivos Linux embebidos. Cámaras IP, routers, NAS como objetivos. Arquitecturas ARM/MIPS, firmware analysis con binwalk,.
Análisis de malware y amenazas en entornos cloud. Abuso de metadata services, credenciales cloud robadas, cryptojacking en Lambda/Functions, malware en.