Virus para GNU/Linux: Linux.Phalax

Sorprendente pero cierto y tampoco es cosa de otro mundo, Symantec detectó un troyano para Sistemas Linux bautizado con el nombre de Linux.Phalax y tiene las funciones de los rootkits permitiendo la ejecución de comandos de nuestro sistema operativo desde otra computadora (abre una puerta trasera).

El método de la infección es mediante la descarga y la ejecución del troyano, o por navegar por una pagina que este infectada con el troyano.

Carpetas creadas por Linux.Phalax en caso de que seas infectado :

* /usr/share/.home.ph1/
* /usr/share/.home.ph1/tty/

archivos creados por Linux.Phalax:

* /usr/share/.home.ph1/cb
* /etc/host.ph1/hostname
* /usr/share/.home.ph1/.phalanx
* /usr/share/.home.ph1/.sniff

Mas informacion en :

Symantec

Y su nivel de gravedad es Baja, teniendo en cuenta que para que se instale se necesita usar el usuario ROOT, casi imposible porque desde siempre se recomienda no usar el usuario root y casi todas las distros limitan a este usuario.

Como se mencionaba el mayor obstáculo para la infección es que en las distros linux se usa por defecto una cuenta limitada, además los usuarios suelen ser en su mayoría intermedios y avanzados lo que dificulta aún más la infección.
Por el uso de la cuenta limitada por defecto en Linux a lo más un virus podrías afectar los datos del usuarios, grave si se tienen datos importantes, pero no podría botar el sistema por no tener permisos para hacer modificaciones importantes al sistema.
Estas dos cosas son lo que más dificulta la infección en Linux, además que por ser libres los programas su código está a la vista de todos y cualquiera, con el conocimiento necesario, puede remover el código malicioso, aunque esto estaría más a cargo de la empresa que respalda la distro que es la que ofrece en sus servidores los diversos paquetes que se instalan en el sistema, siendo estos servidores el lugar de procedencia común de los paquetes instalados y no como en Windows, andar buscando por un montón de páginas web, quien sabe de quien, los programas que uno desea instalar.

En fin difícil la infección.

Saludos.