Nieuwe Linux-malware richt zich op eindgebruikers
Linux-malware is nog altijd vrij zeldzaam in vergelijking met malware voor Windows en richt zich daarbij meestal op servers. Het Russische anti-virusbedrijf Doctor Web meldt echter dat het een backdoor voor Linux heeft ontdekt genaamd "FakeFile" die het op eindgebruikers heeft voorzien.
Volgens de virusbestrijder wordt de malware "naar het schijnt" als gearchiveerd pdf-, Microsoft Word- of OpenOffice-bestand verspreid. Wanneer geopend slaat de malware zichzelf op in een directory in de home directory van de gebruiker. Vervolgens opent de malware een document als afleiding om de gebruiker niets te laten vermoeden. In de achtergrond wordt er informatie naar de aanvaller teruggestuurd en kan die verschillende taken op de computer uitvoeren. De malware heeft geen rootrechten nodig om te functioneren.
- Gnome
- gedit
- ~/.gconf/apps/gnome-common/gnome-common
Ik gebruik KDE en heb ze alle drie niet namelijk.
Malware voor servers met Linux is vij ongewoon en niet lucratief.
Karma4, normaal staan je postings VOL met links maar juist nu ontbreekt het weer naar een bron dat malware voor Linux gewoon zou zijn.
Ik zeg niet dat er geen malware is maar gewoon is het zeer zeker niet. Net zo min als voor OS-X/MacOS
Wat links: https://www.wordfence.com/blog/2016/04/hackers-compromised-wordpress-sites/ dan wel http://www.zdnet.com/article/hacker-hundreds-were-tricked-into-installing-linux-mint-backdoor/
en https://www.wired.com/2016/06/xdedic-server-trading-forum-kaspersky/ 70k servers RDP voor admin uh remote admin werk over internet, serieus? Wie heeft dat high privileged over open internet toegestaan, het zal een kosten effectieve beslissing voor korte termijn visie zijn.
Verder: die Dr. Web bevindingen zijn pure bangmakerij, met als doel hun producten aan te schaffen. Want toevallig hebben ZIJ dé oplossing voor het probleem: installeer Dr. Web!
Een bestand kan zichzelf zonder rootrechten activeren? Die ben ik nog nooit tegengekomen. Ik moet als eindgebruiker namelijk ZELF een bestand rechten toewijzen zodra het mijn systeem binnenkomt.
Een hoop FUD en bangmakerij als je het mij vraagt. Die Dr. Web heeft er de laatste tijd wel een handje van. Nou, mooi dat ik GEEN Dr. Web op mijn Linuxbakken wil hebben. Wat wel? Gezond verstand....
Ik heb eens gekeken op hun site: Dr. Web antivirus voor Linux is trouwens bijna 535MB groot en is een .run-bestand. Wat haal je dan in godesnaam binnen? Serieus? 535MB????
Als ik een uitvoerbaar bestand dat in een GUI-omgeving een zichtbaar effect heeft hernoem naar PDF, de executable-rechten eraf haal, een bestandsbeheerder (thunar) start en het probeer te openen krijg ik een lege PDF-viewer voor mijn neus en niet het zichtbare effect dat uitvoeren van de executable zou hebben. Als ik het zip en vanuit thunar via file-roller open krijg ik hetzelfde resultaat.
Dus wat doet men om deze ELF-executable te starten zonder dat de gebruiker door heeft dat hij een executable start? Als dat niet geregeld is vindt de besmetting om te beginnen al niet plaats.
"Servers met Linux" draaien niet automatisch een LAMP-stack, of Wordpress, of Hadoop of wat dan ook. Ik ken "servers met Linux" die Apache draaien en geen PHP, geen contentmanagementsystemen, geen DBMS'en, want daarvoor gebruiken sommigen gescheiden applicatieservers die bewust niet rechtstreeks aan het internet hangen.
Het punt is niet dat er geen servers zijn waarop bagger wordt gedraaid. Alleen zitten de lekken waar je aan refereert in de bagger, of in slecht beheerde websites, en niet in Linux an sich (het compromitteren van Mint is beschamend maar gelukkig een zeldzame uitzondering). Als er een lek in Oracle of in DotNetNuke zit, of als een OEM Windows geïnstalleerd en wel distribueert en daarbij malware meelevert, dan ga je toch ook niet zeggen dat Windows niet deugt? Die OEM's en die softwareprodukten zijn wel degelijk onderdeel van het Windows-"ecosysteem", dus "computers met Windows" deugen niet als een van die softwarecomponenten of distributiekanalen niet deugt, volgens de maatstaven die jij kennelijk voor Linux hanteert.
Je wakkert flame wars aan door dingen niet bij hun naam te noemen tot er iemand op gereageerd heeft. Als je meende wat je schreef over OS-flamings, kijk dan eens kritisch naar hoe je zelf communceert.
Ok, ik ben al klaar met lezen, assumption is the mother of all fuckups k arm a4'tje.
Ik heb eens gekeken op hun site: Dr. Web antivirus voor Linux is trouwens bijna 535MB groot en is een .run-bestand. Wat haal je dan in godesnaam binnen? Serieus? 535MB????
Wat je binnen haalt is natuurlijk malware:) Dr-web post wel eens vaker van die boodjes aap verhalen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.