Staog

Staog fue el primer virus informático escrito para el sistema operativo Linux . Fue descubierto el 20 de octubre de 1996, ^{[ 1 ]} y las vulnerabilidades que explotaba fueron corregidas poco después. No se ha detectado en la práctica desde su aparición inicial. ^{[ 2 ]} Las vulnerabilidades explotadas por Staog han sido parcheadas en todas las principales distribuciones de Linux , lo que hace que el virus ya no represente una amenaza. ^{[ 2 ] [ 3 ]}

Staog logra socavar el acceso de root del sistema Linux infectado a través de tres vulnerabilidades conocidas del kernel : desbordamiento de búfer de montaje , desbordamiento de búfer de tip y un error de suidperl, ^{[ 4 ]} que le permiten permanecer residente en el sistema. Luego, infectaría los binarios ejecutados . ^{[ 2 ]} Para el comando tip, dado que en versiones anteriores de Linux, a menudo se instalaba como un binario setuid root, lo que significa que se ejecutaba con privilegios de root incluso cuando lo ejecutaba un usuario normal. ^{[ 5 ]} Staog aprovechó eso, junto con el desbordamiento de búfer en tip para obtener acceso de privilegio de root al sistema.

Staog fue escrito en lenguaje ensamblador por un grupo de hackers australianos VLAD, ^{[ 2 ] [ 6 ]} quienes también son conocidos por el primer virus de Windows 95 , Boza. ^{[ 4 ] [ 7 ]}

• malware de Linux

• Información de Staog en el sitio web de F-Secures