SysJoker es un malware multiplataforma que afecta a Windows, macOS y Linux. La empresa de seguridad Intezer descubrió esta amenaza después de localizarla en un servidor Linux.
Una de sus principales características es su capacidad para actuar como una puerta trasera. Esto permite a los atacantes mantener el acceso al sistema infectado y enviar instrucciones de forma remota.
Los investigadores también han encontrado versiones de SysJoker diseñadas para los tres principales sistemas operativos de escritorio.
Cómo funciona el malware SysJoker
Intezer detectó SysJoker durante una investigación en el servidor Linux de una organización. Después, los investigadores identificaron versiones del malware para Windows y macOS.
SysJoker establece comunicación con la infraestructura controlada por los atacantes. De esta forma, puede recibir órdenes y ejecutar diferentes acciones en el equipo infectado.
Los investigadores creen que la amenaza llevaba activa desde la segunda mitad de 2021. Sin embargo, su bajo nivel de detección permitió que pasara desapercibida durante varios meses.
En el momento de su descubrimiento, tampoco estaba claro cómo llegaba SysJoker a los dispositivos. Los investigadores consideraban posible que los atacantes lo distribuyeran mediante software malicioso o archivos manipulados.
Cómo proteger los equipos frente a SysJoker
El descubrimiento de SysJoker permite a las empresas de seguridad analizar su funcionamiento y mejorar sus sistemas de detección.
Para reducir el riesgo de infección, es importante mantener actualizado el sistema operativo y las herramientas de seguridad. También conviene evitar programas y archivos procedentes de fuentes desconocidas.
En entornos empresariales, es recomendable controlar el software instalado en los equipos. También resulta útil revisar conexiones o procesos inusuales que puedan indicar una actividad sospechosa.
La capacidad de SysJoker para funcionar en Windows, macOS y Linux demuestra que las amenazas informáticas no afectan únicamente a un sistema operativo.