{"id":133851,"date":"2026-06-02T00:00:59","date_gmt":"2026-06-02T00:00:59","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=133851"},"modified":"2026-06-02T00:00:59","modified_gmt":"2026-06-02T00:00:59","slug":"descubren-un-peligroso-malware-que-roba-datos-en-miles-de-servidores-linux","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=133851","title":{"rendered":"Descubren un peligroso malware que roba datos en miles de servidores Linux"},"content":{"rendered":"
\"Malware\"<\/figure>\n

Un nuevo malware<\/strong> lleva semanas atacando servidores Linux<\/a><\/strong> y acaba de dar un golpe muy serio. Los hackers han conseguido infiltrarse en paquetes de software de Red Hat usados por miles de desarrolladores en todo el mundo. La escala del ataque es suficientemente grande como para que cualquier equipo que trabaje con estas herramientas deba actuar de inmediato.<\/p>\n

La firma de seguridad de Aikido confirm\u00f3<\/a> que m\u00e1s de 30 paquetes oficiales de Red Hat Cloud Services<\/strong>, una divisi\u00f3n de Red Hat que ofrece herramientas de software para desarrolladores, quedaron comprometidos con un malware dise\u00f1ado para robar credenciales<\/strong>. De acuerdo con el reporte, 96 versiones de 32 paquetes distintos quedaron infectadas, con una cifra de descargas acumuladas que ronda las 117.000 por semana.<\/p>\n

A diferencia de otros ataques con paquetes falsos, los atacantes lograron comprometer la cuenta de GitHub de un empleado de Red Hat y desde ah\u00ed inyectaron c\u00f3digo malicioso en los repositorios leg\u00edtimos<\/strong>. Esto significa que aquellos que descargaban estos paquetes obten\u00edan versiones oficiales, pero con una trampa dentro.<\/p>\n

\"\"<\/figure>\n

Los investigadores de seguridad detallaron que el malware se activa en el momento en que instalas el paquete<\/strong>. Existe un fragmento de c\u00f3digo que se ejecuta autom\u00e1ticamente antes de que cualquier otra cosa suceda, y en ese momento descarga y lanza un payload de 4,2 MB dise\u00f1ado para pasar desapercibido por los sistemas de seguridad habituales.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n