Staog

Escrito en ensamblador por el grupo australiano VLAD y descubierto en otoño de 1996, Staog es el primer virus conocido para Linux. Infectaba ejecutables en formato ELF y, para hacerse residente, aprovechaba tres vulnerabilidades del sistema (un desbordamiento en `mount`, otro en `tip` y un fallo de `suidperl`) que le permitían elevar privilegios a root y permanecer en memoria a la espera de que se ejecutara un binario. Era una prueba de concepto sin carga dañina real: pretendía demostrar la viabilidad de escribir virus para Linux. Los fallos que explotaba se corrigieron poco después y el virus se extinguió, sin volver a verse «in the wild». El mismo grupo VLAD escribió Boza, el primer virus conocido para Windows 95.

Infección de binarios ELF en Linux; usaba fallos del kernel/utilidades SUID para elevar privilegios y residir en memoria.

Ninguno destructivo (prueba de concepto): se limitaba a infectar ejecutables y demostrar la técnica.

Mantener el kernel y utilidades SUID actualizados; principio de mínimo privilegio.

Aplicar los parches de las vulnerabilidades explotadas; reemplazar binarios ELF infectados.