Anmawe

Вредоносное ПО в линуксе

В этой теме 14 сообщений

Допустим, сумасшедший хакер взломал сайт, на который ходит много линуксоидов. Когда линуксоид заходит на этот сайт через браузер, то он выполняет javascript . Используя уязвимость браузера, вредоносное ПО выполняет деструктивные действия. Например, делает что угодно в директории /home (ворует информацию, шифрует файлы).

Другой пример. Сумасшедший хакер выкладывет на трекере завлекательную программу или игру, в которой троян (установщик). Если линуксоиды её установят (права рута обязательны) - то они заразятся.

Кто будет проверять, что на самом деле в этой раздаче ? В интернете везде начинают смеяться, если кто-то произносит слова "вирус, троян в линуксе" .

Вредоносное ПО будет работать в любой Ubuntu? Если оно работает в 12.04, будет ли работать в 13.04 ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Очень мало экономического смысла в заражении машин конечных пользователей. На данный момент малварь под линукс используется для перенаправления трафика с http серверов и руткиты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Допустим, сумасшедший хакер взломал сайт, на который ходит много линуксоидов. Когда линуксоид заходит на этот сайт через браузер, то он выполняет javascript . Используя уязвимость браузера, вредоносное ПО выполняет деструктивные действия. Например, делает что угодно в директории /home (ворует информацию, шифрует файлы).

Другой пример. Сумасшедший хакер выкладывет на трекере завлекательную программу или игру, в которой троян (установщик). Если линуксоиды её установят (права рута обязательны) - то они заразятся.

Кто будет проверять, что на самом деле в этой раздаче ? В интернете везде начинают смеяться, если кто-то произносит слова "вирус, троян в линуксе" .

Вредоносное ПО будет работать в любой Ubuntu? Если оно работает в 12.04, будет ли работать в 13.04 ?

Почитай что такое репозитарий ;) И вообще почитай хотя бы общие принципы UNIX в той же в Вики http://ru.wikipedia.org/wiki/UNIX

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

чуть более конкретно про современную малварь тут: habrahabr.ru/post/214185/

и по ссылкам оттуда можно далее идти...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
чуть более конкретно про современную малварь тут: habrahabr.ru/post/214185/

и по ссылкам оттуда можно далее идти...

:lol::lol:

Ваш пост можно было сократить до «не сильно парясь, я добавил на сервер пользователя user с паролем qwerty и дал ему повышенные привилегии».

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

именно. если некто цепляет раз в неделю малварь на винде, то на линухе будет цеплять раз в три месяца...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Это ещё очень постараться надо на линуксе поймать малварь :) Да и на винде актуальной тоже сложно. Хотя бывают, конечно, некоторые некто, которые поймают и на линухе, даже без подключений съёмных дисков и без доступа к сетям :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
На данный момент малварь под линукс используется для перенаправления трафика с http серверов и руткиты.

Не только. Есть бекдоры, в том числе заточенные конкретно под http-сервера, например.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

как по мне то там мизерная часть такого ПО, зачастую самая хорошая система )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

По мне так заразиться почти что на любой ОСи.. Винда - да, Андроид - да, Линуха - в меньшей степени, Мобильная платформа Винды - ? и Мак Ось - ?(Последние две скорее всего нет)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Есть у меня образцы Backdoor.Linux.BO и Backdoor.Linux.Gulzan. Проверять не на чем. Ну и подозрение, что любое такое ПО пойдет только на очень конкретной версии ядра.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Мобильная платформа Винды - ? и Мак Ось - ?(Последние две скорее всего нет)

 

Windows Phone пока не заражалась. Для iOS были вредоносы, но они проникали через App Store насколько я помню.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

 

Мобильная платформа Винды - ? и Мак Ось - ?(Последние две скорее всего нет)

 

Windows Phone пока не заражалась. Для iOS были вредоносы, но они проникали через App Store насколько я помню.

 

А чего ее то заражать, пользователей мало, вот подрастет до 10-15% тогда и будут под нее клепать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Склепать - не проблема, проблема распространить и заинсталлить на юзерфоны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Valdemarovich159
      наши дальше группы все равно не выйдут 
    • tugrov5
      Безумно мною ты любима... Игорь Бабиченков С тобой,в тебе необходимо
      Катастрофически мне быть!
      Безумно мною ты любима!
      Не дай при жизни мне остыть!

      Не дай мне без тебя засохнуть,
      Без времени в себя уйти.
      Открой все настежь двери,окна
      И пригласи меня войти,

      Да напои душистым чаем
      Горячей страсти и огня.
      А поутру рассвет встречая,
      Ты просто обними меня...
      13.06.18г. © Copyright: Игорь Бабиченков, 2018
      Свидетельство о публикации №118061300881 
    • tugrov5
       Мы с тобою не знакомы,
      А как-будто бы знакомы.
      Словно я своей пол жизни
      Провожал тебя до дома.

      Словно знал твои все тайны--
      А ты знала все мои.
      Мне твой мир необычайный
      И привычки все твои

      Стали близкими,родными
      И сроднился с мыслью я,
      Что мы не были чужими--
      Ты всю жизнь была моя.

      25.03.12г© Copyright: Игорь Бабиченков, 2017
      Свидетельство о публикации №117041200916 
    • tugrov5
      Да сайты сейчас бесплатно делают с помощью wix.Сам давно сделал,но уже лет триста не заглядывал:)Некогда всё
    • tugrov5
      Сам я до недавнего времени никуда не выезжал из-за отсутствия слуха.А жена с сыном каждый год летали на побережье.Вопрос с заказом билетов и арендой жилья для временного проживания она решала в каком-то сервисе (не помню названия),но  они же и встречали её и сопровождали до места временного проживания.Уговорила меня на август лететь в Анапу на пару недель.Вот и посмотрю сам все плюсы и минусы сервиса.