1 Тема от moshell (23.08.2012 23:22:09 отредактировано XRevan86)

  • moshell
  • moshell
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.12.2011
  • Сообщений: 1,731
  • Репутация : [ 17 | 2 ]

Компания "Доктор Веб" сообщила об обнаружении принципиально нового кросс-платформенного бэкдора для Linux и Mac OS X, добавленного в вирусные базы под именем BackDoor.Wirenet.1. Особенностью выявленного вредоносного ПО является наличие функций кейлогера, позволяющих в ряде популярных приложений отслеживать нажатие клавиш и перехватывать вводимые пароли. Другой отличительной чертой BackDoor.Wirenet.1 является возможность работы одновременно на платформах Linux и Mac OS X.

Из приложений, в которые троянское ПО способно внедрятся и перехватывать пароли отмечаются Opera, Firefox, Chrome, Chromium, Thunderbird, SeaMonkey и Pidgin (подробности не сообщаются, но, судя по всему, троян внедряется под видом плагина). При активации вредоносное ПО размещает свою копию в поддиректории WIFIADAPT в домашнем каталоге пользователя (в Mac OS X - WIFIADAPT.app.app). Для передачи перехваченных паролей BackDoor.Wirenet.1 использует сетевое соединение с удаленным командным центром, которое шифруется с использованием стандарта AES. Механизм распространения троянского ПО пока находится на стадии изучения и не афишируется.

Источник »
Главная ссылка к новости »

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

2 Ответ от moshell

  • moshell
  • moshell
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.12.2011
  • Сообщений: 1,731
  • Репутация : [ 17 | 2 ]

Хм, по ссылке новостей не отображает.
http://i037.radikal.ru/1208/ad/c72f814dc31ft.jpg http://s017.radikal.ru/i423/1208/fc/69b7f96777dct.jpg

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

3 Ответ от Weber-w

  • Weber-w
  • Weber-w
  • Новичок
  • Неактивен
  • Откуда: Ukraine
  • Зарегистрирован: 04.07.2011
  • Сообщений: 34
  • Репутация : [ 0 | 0 ]

Кое кто усердно просится на машины с Linux и iOS? Интересно было бы узнать в каком формате исполняемых файлов сей троян живет?

Не делай такое умное лицо, все наибольшие мировые глупости делаются именно с таким выражением лица!

4 Ответ от moshell

  • moshell
  • moshell
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.12.2011
  • Сообщений: 1,731
  • Репутация : [ 17 | 2 ]

по мне так агрессивный вербальный маркетинг

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

5 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
moshell пишет:

или реклама?

IMHO, она самая.

Был, был и весь вышел...

6 Ответ от animal

  • animal
  • Пользователь
  • Неактивен
  • Зарегистрирован: 18.11.2011
  • Сообщений: 152
  • Репутация : [ 3 | 0 ]
moshell пишет:

Обнаружен первый в истории троянец для Linux и Mac OS X

Он распространяется под свободной лицензией ?

7 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Я думаю, что потенциальным кейлоггером может быть практически любая программа, умеющая работать с клавиатурой. Но если эта программа имеет открытый исходный код, то ей можно доверять. А если не доверять никому и ничему, то кому можно верить? Только себе. Но... один в поле не воин. Кому-то верить нужно.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

8 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

А насчет скрытой рекламы - точно, она и есть.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

9 Ответ от moshell (23.08.2012 22:59:23 отредактировано moshell)

  • moshell
  • moshell
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.12.2011
  • Сообщений: 1,731
  • Репутация : [ 17 | 2 ]
animal пишет:
moshell пишет:

Обнаружен первый в истории троянец для Linux и Mac OS X

Он распространяется под свободной лицензией ?

ессессно.
к нему даже man страничка имеется ;-)

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

10 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

Экзотические троянцы атакуют виртуальные машины, Linux, Mac OS X... и что дальше?

...
Ну, а потом, если уж начистоту, разработчикам систем сетевой безопасности надо продавать свои разработки. А для этого надо потенциальную их аудиторию чем-то впечатлять.
...
А что касается malware под Mac OS X и iOS, все антивирусные компании посчитали своим долгом выпустить по антивирусу для этих систем из соображений «социального заказа» — мол, что это за безобразие, никаких вирусов и троянов? Непорядок! Должны быть. И под Linux тоже!

Ну, а не вирусы, так хоть пусть антивирусы будут.

Был, был и весь вышел...

11 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Lupo Alberto, а вот исходя из Вашей практики часто Вам приходилось со всякой "нечистью" под Linux сталкиваться? Да и приходилось ли? Мне, с моим годовалым опытом "жизни" в Linux, нет... хотя, не могу с уверенностью сказать, что на моем компе кто-нибудь не побывал удаленно - паранойя ab

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

12 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
yars пишет:

а вот исходя из Вашей практики часто Вам приходилось со всякой "нечистью" под Linux сталкиваться? Да и приходилось ли?

Ни разу.
Но сто́ит учитывать, что вся моя «практика» — это опыт домашнего использования Linux.

Был, был и весь вышел...

13 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
yars пишет:

а вот исходя из Вашей практики часто Вам приходилось со всякой "нечистью" под Linux сталкиваться?

ну мне приходилось. ВНЕЗАПНО, есть таки вирусы, жизненный цикл которых включает и Linux сервер. Заражение сервера происходит через виндовс-систему, по обычному FTP протоколу. Далее вирус распространяется с заражённого сайта. Справедливости ради стоит заметить, что сам сервер при этом не атакуется - вирусу это просто не нужно.

Кроме того, некоторые вирусы прекрасно чувствуют себя в wine, откуда могут гадить по разному. Помниться мну уже забанили в IRC за подбор паролей...

RootKit'ы тоже иногда встречаются. Хотя и редко.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

14 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]

Но самое смешное заключается в том, что все антивирусы совершенно не эффективны в Linux. Кроме подручных средств (grep, sed, lsof) для борьбы с заразой могут пригодится http://www.rootkit.nl/projects/rootkit_hunter.html и http://www.chkrootkit.org/
Вот только они таки бесплатные, и свободные...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

15 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
yars пишет:

Lupo Alberto, а вот исходя из Вашей практики часто Вам приходилось со всякой "нечистью" под Linux сталкиваться? Да и приходилось ли? Мне, с моим годовалым опытом "жизни" в Linux, нет... хотя, не могу с уверенностью сказать, что на моем компе кто-нибудь не побывал удаленно - паранойя ab

Было один раз года два назад. Под FF залез какой-то screenloker. Был прибит мгновенно.

16 Ответ от BWR

  • BWR
  • BWR
  • Пользователь
  • Неактивен
  • Откуда: Тера
  • Зарегистрирован: 08.12.2011
  • Сообщений: 1,883
  • Репутация : [ 26 | 0 ]

В ВК висела эта новость, комментарии были такими:
"Как его собрать?"
"Как запустить этот вирус?"
"Исходный код открытый?" и т.п.
Вот такие дела.

"Чем красивее и проще GUI, тем тупее юзер" (c)

17 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
BWR пишет:

В ВК висела эта новость, комментарии были такими:
"Как его собрать?"

это к доктору вэбу вопросы...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

18 Ответ от BWR

  • BWR
  • BWR
  • Пользователь
  • Неактивен
  • Откуда: Тера
  • Зарегистрирован: 08.12.2011
  • Сообщений: 1,883
  • Репутация : [ 26 | 0 ]
drBatty пишет:
BWR пишет:

В ВК висела эта новость, комментарии были такими:
"Как его собрать?"

это к доктору вэбу вопросы...

Там ссылка висела, как все это реализовать. Просто, линуксоиды относятся как-то иначе в отличии от виндовз пользователкй.

"Чем красивее и проще GUI, тем тупее юзер" (c)

19 Ответ от yars (24.08.2012 15:11:20 отредактировано yars)

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Естественно, они завидуют нам ab

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

20 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
BWR пишет:

Там ссылка висела, как все это реализовать. Просто, линуксоиды относятся как-то иначе в отличии от виндовз пользователкй.

здесь не линуксоиды. Здесь 95% тоже школоты, которая сидит фконтактиках. Только здесь с понтами школота, и задавать такие вопросы стыдно - подразумевается, что любой здешний крутой хацкер и так эти вирусы собирает по 10 штук в день.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

21 Ответ от Weber-w

  • Weber-w
  • Weber-w
  • Новичок
  • Неактивен
  • Откуда: Ukraine
  • Зарегистрирован: 04.07.2011
  • Сообщений: 34
  • Репутация : [ 0 | 0 ]

Таким же способом однажды и Касперский лез в смарты под Симбиан, сначала распустили утку о появлении "новых вирусов", поражающих Симбу, многие кинулись ставить антивирусы и лишь со временем всем стало ясно что это абсолютный маркетинговый ход. ab

Не делай такое умное лицо, все наибольшие мировые глупости делаются именно с таким выражением лица!

22 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]
Weber-w пишет:

Таким же способом однажды и Касперский лез в смарты под Симбиан, сначала распустили утку о появлении "новых вирусов", поражающих Симбу, многие кинулись ставить антивирусы и лишь со временем всем стало ясно что это абсолютный маркетинговый ход.

Ага, и плюс к этому - НЕрекламные статьи в мелких околокомпьютерных изданиях, типа "Мой друг - Компьютер". Помнится, в 2008 году что-то такое читал.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

23 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Weber-w пишет:

Таким же способом однажды и Касперский лез в смарты под Симбиан

дык он и в Linux'е Over9000 вирусов нашёл. Мне как-то здесь уже кто-то с пеной на губах доказывал нужность и полезность антивируса в Linux. И в качестве пруфа привёл список этих "вирусов".

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

24 Ответ от moshell

  • moshell
  • moshell
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.12.2011
  • Сообщений: 1,731
  • Репутация : [ 17 | 2 ]
drBatty пишет:

И в качестве пруфа привёл список этих "вирусов".

ССписок в студию

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

25 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
moshell пишет:

ССписок в студию

дык здесь был.
искать лень

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

26 Ответ от moshell

  • moshell
  • moshell
  • Пользователь
  • Неактивен
  • Зарегистрирован: 06.12.2011
  • Сообщений: 1,731
  • Репутация : [ 17 | 2 ]

Я в безопасности не силен, но объясните, как может запуститься вредный код без наличиянужных привелегий?

"Фирма Майкрософт не собирается поддерживать протокол TCP/IP в своих OS" 1993 (c) Билл Гейтс
"Мы изобрели новый протокол передачи данных, мы назвали его TCP/IP" 1995 (c) Билл Гейтс

27 Ответ от yars (25.08.2012 22:24:17 отредактировано yars)

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Ну вот простенький пример: допустим, у нас есть некий скрипт. Для рута переменная окружения $PATH:

/usr/local/sbin:/usr/sbin:/sbin:/usr/local/bin:/usr/bin:/bin:

Для простого пользователя:

/usr/local/bin:/usr/bin:/bin:

И все равно есть возможность запустить скрипт, указав полный путь к нему. От пользователя врядли он сделает что-то серьзезное, но если, к примеру, мы поставим MobilePartner от Мегафона, в /etc/sudoers будет что-то вроде:

ALL ALL=(ALL): NOPASSWD: ALL

Все, указав полный путь к скрипту, можно натворить делов.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

28 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
moshell пишет:

Я в безопасности не силен, но объясните, как может запуститься вредный код без наличиянужных привелегий?

что значит "без наличия нужных привилегий"??? по у молчанию УЖЕ есть САМЫЕ ОПАСНЫЕ привилегии - обычного юзера.

yars пишет:

От пользователя врядли он сделает что-то серьзезное,

http://www.linux.org.ru/forum/development/392747

да кому нужна твоя система? ВСЁ самое ценное лежит в $HOME. И ИМЕННО к нему есть доступ.

ЗЫЖ хотя...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

29 Ответ от -=Serj=-

  • -=Serj=-
  • -=Serj=-
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 18.03.2011
  • Сообщений: 3,277
  • Репутация : [ 143 | 0 ]
drBatty пишет:

http://www.linux.org.ru/forum/development/392747

Жестокая шутка! http://linuxforum.ru/extensions/bbcode_smiles/img/ag.gif

Да, у меня Ubuntu.
Нет, не глючит.

30 Ответ от Weber-w

  • Weber-w
  • Weber-w
  • Новичок
  • Неактивен
  • Откуда: Ukraine
  • Зарегистрирован: 04.07.2011
  • Сообщений: 34
  • Репутация : [ 0 | 0 ]
drBatty пишет:

http://www.linux.org.ru/forum/development/392747

ab)) Жесть, а Вы тут про вирусы да вредоносное ПО толкуете, учитесь, как вредоносить надо!  ag

Не делай такое умное лицо, все наибольшие мировые глупости делаются именно с таким выражением лица!