Linux-Mac malware nog in testfase
De makers van de Tsunami Trojan voor Mac OS X hebben een nieuwe versie van hun creatie uitgebracht, om Apple computers blijven te infecteren. De malware is een port van een bekende Linux backdoor en laat aanvallers DDoS-aanvallen via besmette machines uitvoeren. De nieuwste versie kopieert zichzelf naar /usr/sbin/logind en voegt zichzelf aan de plist toe, zodat het na elke herstart van het systeem wordt geladen.
Verder is er een nieuwe Command & Control IRC-server en IRC-kanaal toegevoegd waarmee de makers besmette machines kunnen aansturen. De dreiging van de Tsunami is nog altijd zeer beperkt. Anti-virusbedrijf ESET ontving slechts twee exemplaren van de malware en ook uit andere cijfers zou blijken dat nog maar weinig machines besmet zijn.
Testfase
"We denken dat de mensen achter deze dreiging hun creatie aan het testen zijn. Ze zijn waarschijnlijk de code, die origineel voor Linux werd geschreven, voor het OS X platform aan het aanpassen", zegt Pierre-Marc Bureau. Volgens de analist is er nog geen specifieke infectievector bekend. De malware kan handmatig of op geautomatiseerde wijze worden geïnstalleerd.
Maar ja, daardoor wel weinig virii voor linux. Dus ach... wat Cruijff ooit zei ;-)
Maar de link tussen mapbenaming & virii snap ik ni echt...
Je schreef 'Als ze in linux nou eerst eens normale mapbenamingen zouden gebruiken'....
De vraag kan je beter andersom stellen, m.a.w. als ze in windows eens de mapbenamingen consistenter zouden opstellen ....
Zo maar iets roepen om wat te roepen snijdt geen hout.
De linux/unix structuur van het filesysteem met als basis root ( / ) is een doordacht sjabloon wat de gebruiker ontheft van fysieke paden op een transparante manier. Kijk eens een keer in /etc/fstab en lees eens een paar MAN pages na voordat je zomaar wat roept.
Mijn 5 centen
http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=0&manpath=FreeBSD+8.2-RELEASE&arch=default&format=html
Al moet ik zeggen dat, in vergelijking met FreeBSD, de layout bij de meeste linux distributies een zooitje is. Niks staat op plekken waar ik het verwacht en, dit is nog het ergste, bij een andere linux distributie staan dingen vaak weer op een andere plek.
Aangezien de meeste Mac gebruikers toch altijd hetzelfde account gebruiken (of zelfs daarmee automatisch inloggen) hadden ze beter een andere opstartvector kunnen gebruiken. Dan was er geen admin password nodig geweest.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.