Além de ser um lugar com todas estas agitações, Punta também oferece paz e tranqüilidade. Tem de tudo e para todos.

Kobalos: uma ameaça para Linux que afeta a infraestruturas de computação de alto desempenho | WeLiveSecurity
Pesquisadores da ESET analisaram um malware que tem está direcionado a clusters de computação de alto desempenho (HPC), entre outros alvos de alto perfil. Fizemos engenharia reversa desse malware que é portátil para muitos sistemas operacionais, incluindo Linux, BSD, Solaris e, possivelmente, AIX e Windows. Chamamos esse malware de Kobalos por seu pequeno tamanho de código e muitos truques; na mitologia grega, um Kobalos é uma criatura pequena e travessa. Confira um artigo intitulado “A wild Kobalos appears: Tricksy Linux malware goes after HPCs”, no qual descrevemos o funcionamento interno dessa ameaça.
Talvez sem qualquer relação com o Kobalos, ocorreram vários incidentes de segurança envolvendo clusters de HPC no ano passado. Alguns deles chegaram à imprensa e os detalhes foram divulgados em um comunicado do CSIRT da European Grid Infrastructure (EGI) sobre casos em que houve a implantação de mineradores de criptomoedas. O comunicado destaca que, para a realização desses ataques, foram utilizados servidores comprometidos na Polônia, Canadá e China. Algumas notícias veiculadas pela imprensa também mencionam o Archer, um supercomputador com sede no Reino Unido que foi atacado com o propósito de roubar credenciais SSH. No entanto, até o momento, não se sabe qual malware pode ter sido utilizado ou até mesmo se houve a utilização de alguma ameaça.
Trabalhamos em conjunto com a equipe de segurança computacional do CERN e outras organizações envolvidas na mitigação de ataques a redes de pesquisa científica. Segundo eles, o uso do malware Kobalos é anterior aos demais incidentes. Embora saibamos que o Kobalos comprometeu grandes clusters de HPC, ninguém conseguiu vincular os incidentes provocados pelo Kobalos ao uso de malware de criptomoedas. O malware e as técnicas descritas nesses outros ataques são diferentes. Também sabemos que o Kobalos não está exclusivamente direcionado aos HPCs: descobrimos que um grande ISP asiático, um fornecedor de soluções de segurança de endpoint dos Estados Unidos (não é a ESET), bem como alguns servidores pessoais, também foram comprometidos por essa ameaça.
Uma análise completa do Kobalos revelou que às vezes é possível determinar remotamente se um sistema está comprometido ao se conectar ao servidor SSH usando uma porta de origem TCP específica. Tendo em conta esse aspecto, os pesquisadores da ESET varreram a Internet para encontrar vítimas em potencial. Conseguimos identificar vários alvos do Kobalos, incluindo sistemas HPC.
O Kobalos é um backdoor genérico no sentido de que contém comandos amplos que não revelam a intenção dos atacantes. Resumindo, o Kobalos concede acesso remoto ao sistema de arquivos, disponibiliza a capacidade de gerar sessões de terminal e permite conexões proxy para outros servidores infectados pelo Kobalos.
Existem várias maneiras de os operadores chegarem a uma máquina infectada através do Kobalos. O método que mais vimos é no qual o Kobalos está embutido em um executável do servidor OpenSSH (sshd) e aciona o código do backdoor se a conexão vier de uma porta de origem TCP específica. Existem outras variantes independentes que não são incorporadas ao sshd. Essas variantes se conectam a um servidor C&C que atua como intermediário ou aguardam por uma conexão de entrada em uma determinada porta TCP.