Kaspersky ha lanzado una nueva herramienta de eliminación de malware llamada KVRT (Kaspersky Virus Removal Tool) para la plataforma Linux. Esta herramienta permite a los usuarios escanear sus sistemas y eliminar malware y otras amenazas conocidas de forma gratuita. La herramienta ya existía previamente para Windows.
Publicación sobre amenazas en Linux
Recientemente, la empresa ha publicado una serie de artículos sobre código malicioso en Linux, incluyendo una puerta trasera llamada XZ Utils, un implante de DinodasRAT y una puerta trasera en la versión troyanizada de Free Download Manager. A pesar de estos hallazgos, Kaspersky señala que aún persiste la idea errónea de que los sistemas Linux son intrínsecamente seguros contra amenazas.
Funcionalidades y limitaciones
La nueva herramienta de Kaspersky no es una herramienta de protección contra amenazas en tiempo real, sino un escáner independiente que puede detectar malware, adware, programas legítimos de los que se abusa con fines maliciosos y otras amenazas conocidas. La aplicación utiliza una base de datos antivirus que se actualiza con frecuencia para escanear todo el sistema en busca de coincidencias.
Los usuarios deben descargar una nueva copia cada vez para obtener las definiciones más recientes. Las copias de los archivos maliciosos que se eliminan o desinfectan se almacenan en un directorio de cuarentena en «/var/opt/KVRT2024_Data/Quarantine» (para usuarios raíz) en un formato no dañino.
Compatibilidad y requisitos
KVRT solo admite sistemas de 64 bits y requiere una conexión a Internet activa para funcionar. Kaspersky probó la herramienta en distribuciones populares de Linux, como Red Hat Enterprise Linux, CentOS, Linux Mint, Ubuntu, SUSE, openSUSE y Debian, entre otros.
Si su distribución no está en la lista de sistemas compatibles, hay muchas posibilidades de que KVRT funcione sin problemas. Por lo tanto, no estaría de más intentar ejecutar un análisis, según afirma Kaspersky.
Uso y configuración
KVRT se puede descargar desde el sitio web oficial de la empresa. Una vez descargado, el usuario debe convertir el archivo en ejecutable y ejecutarlo como root para obtener la máxima funcionalidad. La herramienta se puede utilizar tanto en una interfaz gráfica de usuario (GUI) como en la terminal, como una herramienta de línea de comandos.
Por lo tanto, también se puede utilizar en niveles de ejecución de inicio más bajos (hasta 3), donde las personas pueden quedarse atrapadas después de una infección de malware. Si los usuarios habituales ejecutan el escáner, no tendrán los permisos necesarios para escanear todos los directorios y particiones donde podrían esconderse amenazas.
Durante la inicialización, el escáner descomprime algunos archivos necesarios en un directorio temporal en «/tmp/», pero se borran una vez que se cierra. Kaspersky ha proporcionado instrucciones detalladas sobre cómo configurar el binario para su ejecución tanto a través de la GUI como en la consola.