El juego de serpientes falsas trae el malware PinePhone
El PinePhone es un producto de teléfono inteligente innovador, que está siendo vendido por los fabricantes ubicados en Hong Kong. Lo único de este dispositivo móvil es que utiliza una versión de Linux orientada a la privacidad y en su mayoría limpia. Esto significa que es una opción ideal para los usuarios que no desean lidiar con los dispositivos iOS severamente limitados, o los teléfonos Android inflados con todo tipo de software. Además, el uso de PinePhone está destinado a mejorar la privacidad del usuario en línea. Sin embargo, parece que este dispositivo ya está siendo atacado por ciberdelincuentes, a pesar de estar en el mercado por un corto período de tiempo. El malware PinePhone recientemente identificado se vio por primera vez en un IRC (Internet Relay Chat) dedicado frecuentado por propietarios y entusiastas de PinePhone.
¿Qué es el malware PinePhone?
Antes de hablar un poco sobre la funcionalidad de este malware, es importante mencionar cómo se propaga. El primer encuentro con este malware ocurrió en el canal de IRC mencionado anteriormente. Un usuario con el nombre '[Ubuntu]' afirmó ser un desarrollador de juegos y vinculó un juego de Snake para que lo disfrutaran los propietarios de PinePhone. Sin embargo, agregaron que el proyecto aún no está terminado, de ahí que el código fuente no esté disponible. Si bien esto levantó banderas para muchos usuarios, también hubo algunos propietarios de PinePhone que inmediatamente decidieron probar el juego clásico en su dispositivo PinePhone.
Es importante agregar que el juego Snake funcionó, y es poco probable que los usuarios no tuvieran nada fuera de lo común. Sin embargo, los investigadores encontraron código oculto en el paquete de software, que parecía tener intenciones maliciosas. Creó un trabajo cron (la variante de tareas programadas de Linux) que ordenaba al sistema ejecutar un conjunto de comandos que limpiarían el dispositivo. Pero dado que el paquete malicioso se ejecuta con privilegios de administrador, no solo eliminaría archivos y datos, sino que se borraría todo el firmware del PinePhone.
Afortunadamente, el nuevo y simple PinePhone Malware se detectó a tiempo. Sin embargo, genera preocupaciones sobre la seguridad del PinePhone. Claramente, no tiene los mecanismos de defensa automatizados de Android o iOS: los usuarios deben cuidar la seguridad de sus dispositivos por sí mismos. Siempre que no instalen paquetes desconocidos sin verificar primero su contenido, es poco probable que se encuentren con PinePhone Malware.
