Перейти к содержанию

Recommended Posts

Anmawe

Допустим, сумасшедший хакер взломал сайт, на который ходит много линуксоидов. Когда линуксоид заходит на этот сайт через браузер, то он выполняет javascript . Используя уязвимость браузера, вредоносное ПО выполняет деструктивные действия. Например, делает что угодно в директории /home (ворует информацию, шифрует файлы).

Другой пример. Сумасшедший хакер выкладывет на трекере завлекательную программу или игру, в которой троян (установщик). Если линуксоиды её установят (права рута обязательны) - то они заразятся.

Кто будет проверять, что на самом деле в этой раздаче ? В интернете везде начинают смеяться, если кто-то произносит слова "вирус, троян в линуксе" .

Вредоносное ПО будет работать в любой Ubuntu? Если оно работает в 12.04, будет ли работать в 13.04 ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
izlesa

Очень мало экономического смысла в заражении машин конечных пользователей. На данный момент малварь под линукс используется для перенаправления трафика с http серверов и руткиты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Допустим, сумасшедший хакер взломал сайт, на который ходит много линуксоидов. Когда линуксоид заходит на этот сайт через браузер, то он выполняет javascript . Используя уязвимость браузера, вредоносное ПО выполняет деструктивные действия. Например, делает что угодно в директории /home (ворует информацию, шифрует файлы).

Другой пример. Сумасшедший хакер выкладывет на трекере завлекательную программу или игру, в которой троян (установщик). Если линуксоиды её установят (права рута обязательны) - то они заразятся.

Кто будет проверять, что на самом деле в этой раздаче ? В интернете везде начинают смеяться, если кто-то произносит слова "вирус, троян в линуксе" .

Вредоносное ПО будет работать в любой Ubuntu? Если оно работает в 12.04, будет ли работать в 13.04 ?

Почитай что такое репозитарий ;) И вообще почитай хотя бы общие принципы UNIX в той же в Вики http://ru.wikipedia.org/wiki/UNIX

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

чуть более конкретно про современную малварь тут: habrahabr.ru/post/214185/

и по ссылкам оттуда можно далее идти...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
чуть более конкретно про современную малварь тут: habrahabr.ru/post/214185/

и по ссылкам оттуда можно далее идти...

:lol::lol:

Ваш пост можно было сократить до «не сильно парясь, я добавил на сервер пользователя user с паролем qwerty и дал ему повышенные привилегии».

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

именно. если некто цепляет раз в неделю малварь на винде, то на линухе будет цеплять раз в три месяца...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Это ещё очень постараться надо на линуксе поймать малварь :) Да и на винде актуальной тоже сложно. Хотя бывают, конечно, некоторые некто, которые поймают и на линухе, даже без подключений съёмных дисков и без доступа к сетям :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
B .
На данный момент малварь под линукс используется для перенаправления трафика с http серверов и руткиты.

Не только. Есть бекдоры, в том числе заточенные конкретно под http-сервера, например.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Demmy

как по мне то там мизерная часть такого ПО, зачастую самая хорошая система )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
LocK

По мне так заразиться почти что на любой ОСи.. Винда - да, Андроид - да, Линуха - в меньшей степени, Мобильная платформа Винды - ? и Мак Ось - ?(Последние две скорее всего нет)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виктор Коляденко

Есть у меня образцы Backdoor.Linux.BO и Backdoor.Linux.Gulzan. Проверять не на чем. Ну и подозрение, что любое такое ПО пойдет только на очень конкретной версии ядра.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Мобильная платформа Винды - ? и Мак Ось - ?(Последние две скорее всего нет)

 

Windows Phone пока не заражалась. Для iOS были вредоносы, но они проникали через App Store насколько я помню.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amcenter

 

Мобильная платформа Винды - ? и Мак Ось - ?(Последние две скорее всего нет)

 

Windows Phone пока не заражалась. Для iOS были вредоносы, но они проникали через App Store насколько я помню.

 

А чего ее то заражать, пользователей мало, вот подрастет до 10-15% тогда и будут под нее клепать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Склепать - не проблема, проблема распространить и заинсталлить на юзерфоны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×