KillDisk-malware versleutelt Linux-computers
Onderzoekers waarschuwen voor nieuwe malware die Linux-computers versleutelt en machines onbruikbaar achterlaat. Het gaat om varianten van de KillDisk-malware, zo meldt het Slowaakse anti-virusbedrijf ESET. Oorspronkelijk was de KillDisk-malware ontwikkeld om bestanden op computers te wissen. De malware werd onder andere ingezet tegen Oekraïense energiebedrijven.
De nu ontdekte varianten blijken zich als ransomware te gedragen en versleutelen bestanden voor losgeld. Hiervoor wordt een bedrag van 222 bitcoin gevraagd, wat met de huidige wisselkoers 200.000 euro is. De varianten richten zich niet alleen op Windows-computers, ook systemen met Linux zijn het doelwit. "Iets wat we zeker niet elke dag zien", zegt Robert Lipovsky van ESET. De Linux-versie laat de ransomwaremelding binnen de GRUB-bootloader zien. Hiervoor wordt in de bootloader aanwezige informatie overschreven.
Verder worden allerlei mappen op het systeem zelf versleuteld. Na een herstart zal het systeem dan ook niet meer opstarten, aldus de onderzoekers. Zelfs als slachtoffers het enorme bedrag zouden betalen krijgen ze geen toegang tot hun gegevens. De benodigde decryptiesleutels worden namelijk nergens opgeslagen. Bij de implementatie van de encryptie hebben de makers echter een fout gemaakt, waardoor het toch mogelijk is om de bestanden te herstellen, hoewel dit niet eenvoudig is, waarschuwt Lipovsky.
Update
ESET laat in een reactie aan Security.NL weten dat de Linux-versie van de malware waarschijnlijk via gerichte phishingmails wordt verspreid, net als met de Windows-versie het geval is.
op veel hobbysystemen werkt dat gewoon...
Ga eerst naar het BIOS/UEFI en gooi Ubuntu eraf in de opstartmap. Daarna DVD met Linux image in de speler doen en de stroom aandoen. Opstarten en installeren maar. Na een half uurtje staat bij mij alles er weer op. Oh ja, kopieen worden nooit bewaard op een computer. Altijd extern.
op veel hobbysystemen werkt dat gewoon...
Met een wachtwoordloze sudo verdien je het bijna om uitgeschakeld te worden.
Ga eerst naar het BIOS/UEFI en gooi Ubuntu eraf in de opstartmap. Daarna DVD met Linux image in de speler doen en de stroom aandoen. Opstarten en installeren maar. Na een half uurtje staat bij mij alles er weer op. Oh ja, kopieen worden nooit bewaard op een computer. Altijd extern.
Ik restore gewoon mijn backup.
https://www.bleepingcomputer.com/news/security/killdisk-ransomware-now-targets-linux-prevents-boot-up-has-faulty-encryption/
...suggereert dat KillDisk op Linux bakken kan binnenwandelen na "hacking PPA's". De Mint thuisgebruikers hebben al eens een dingetje gehad met een gehackte distributie en tijdens updates staat de root-sluis wel wagenwijd open, ja.
Misschien is een paar dagen updates uitstellen een optie om de kat uit de boom te kijken? Is het verdacht dat ESET geen openheid geeft over de besmettingsstappen?
Het lijkt het veiligheid visie loze beleid van dat bekende andere os wel.
Gewoon terug naar en een root paswoord en een eerste gebruiker zonder root rechten. ZOals dat bij de echte unixen ook standaard is. Dacht ik toch.
https://www.bleepingcomputer.com/news/security/killdisk-ransomware-now-targets-linux-prevents-boot-up-has-faulty-encryption/
...suggereert dat KillDisk op Linux bakken kan binnenwandelen na "hacking PPA's". De Mint thuisgebruikers hebben al eens een dingetje gehad met een gehackte distributie en tijdens updates staat de root-sluis wel wagenwijd open, ja.
Misschien is een paar dagen updates uitstellen een optie om de kat uit de boom te kijken? Is het verdacht dat ESET geen openheid geeft over de besmettingsstappen?
Tuurlijk is dat verdacht. Antivirusbouwers komen wel vaker met dergelijke berichten, maar als men ze vraagt in detail te treden over de werking, en wat het precies doet, blijven ze vaag. Ik snap 'm wel: angst aanwakkeren onder de Linux userbase, in de hoop dat "wij" ervan overtuigd raken dat "hun" oplossingen "ons" wel even beschermt tegen dergelijke malware.
Begrijp me niet verkeerd, want ook Linux heeft zo zijn zwakheden. Maar die vaagheid om dergelijke berichten heen vind ik weer stuitend. Trend Micro heeft er ook een handje van. Net als Kapersky.
Is het verdacht dat ESET geen openheid geeft over de besmettingsstappen?
Wel eens gehoord van responsible disclosure zodat wannabe's [zoals ph-cofi] niet eea gaan copy-catten voordat een gat gedicht is?
Dus wat heeft de maker beoogd met deze ransomware?
Is het verdacht dat ESET geen openheid geeft over de besmettingsstappen?
Wel eens gehoord van responsible disclosure zodat wannabe's [zoals ph-cofi] niet eea gaan copy-catten voordat een gat gedicht is?
Speculeren over onbezonnen beheerders die bewust kiezen voor sudo zonder wachtwoord, daar kan ik niets mee.
Mails? Hallo, hier heeft u een email, installeer even de bijgevoede deb of rpm voor uw architectuur. Als u meewerkt krijgt u een foto van een mooi meisje te zien :)
U kunt ons ook even de ssh gegevens mailen van uw server...
Met sudo kan je zorgen dat het niet alles-of-niets is door mensen hun eigen wachtwoord te laten gebruiken daarvoor en rechten heel fijnmazig toe te bedelen. Je kan mensen bepaalde commando's alleen met specifieke argumenten toestaan, bijvoorbeeld, en ook zijn de toebedeelde rechten niet per se root-rechten, daar kan je ook andere users of groepen voor instellen. En commando's zonder wachtwoord toestaan dient in mijn ogen beperkt te worden tot commando's die je veilig acht op dat systeem.
Als er distro's zijn die sudo wél wagenwijd open zetten dan zijn die onverantwoordelijk bezig. Maar dat ligt dan niet aan sudo, het ligt aan dom gebruik ervan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.