Linux-Mac malware nog in testfase
De makers van de Tsunami Trojan voor Mac OS X hebben een nieuwe versie van hun creatie uitgebracht, om Apple computers blijven te infecteren. De malware is een port van een bekende Linux backdoor en laat aanvallers DDoS-aanvallen via besmette machines uitvoeren. De nieuwste versie kopieert zichzelf naar /usr/sbin/logind en voegt zichzelf aan de plist toe, zodat het na elke herstart van het systeem wordt geladen.
Verder is er een nieuwe Command & Control IRC-server en IRC-kanaal toegevoegd waarmee de makers besmette machines kunnen aansturen. De dreiging van de Tsunami is nog altijd zeer beperkt. Anti-virusbedrijf ESET ontving slechts twee exemplaren van de malware en ook uit andere cijfers zou blijken dat nog maar weinig machines besmet zijn.
Testfase
"We denken dat de mensen achter deze dreiging hun creatie aan het testen zijn. Ze zijn waarschijnlijk de code, die origineel voor Linux werd geschreven, voor het OS X platform aan het aanpassen", zegt Pierre-Marc Bureau. Volgens de analist is er nog geen specifieke infectievector bekend. De malware kan handmatig of op geautomatiseerde wijze worden geïnstalleerd.
Maar ja, daardoor wel weinig virii voor linux. Dus ach... wat Cruijff ooit zei ;-)
Maar de link tussen mapbenaming & virii snap ik ni echt...
Je schreef 'Als ze in linux nou eerst eens normale mapbenamingen zouden gebruiken'....
De vraag kan je beter andersom stellen, m.a.w. als ze in windows eens de mapbenamingen consistenter zouden opstellen ....
Zo maar iets roepen om wat te roepen snijdt geen hout.
De linux/unix structuur van het filesysteem met als basis root ( / ) is een doordacht sjabloon wat de gebruiker ontheft van fysieke paden op een transparante manier. Kijk eens een keer in /etc/fstab en lees eens een paar MAN pages na voordat je zomaar wat roept.
Mijn 5 centen
http://www.freebsd.org/cgi/man.cgi?query=hier&apropos=0&sektion=0&manpath=FreeBSD+8.2-RELEASE&arch=default&format=html
Al moet ik zeggen dat, in vergelijking met FreeBSD, de layout bij de meeste linux distributies een zooitje is. Niks staat op plekken waar ik het verwacht en, dit is nog het ergste, bij een andere linux distributie staan dingen vaak weer op een andere plek.
Aangezien de meeste Mac gebruikers toch altijd hetzelfde account gebruiken (of zelfs daarmee automatisch inloggen) hadden ze beter een andere opstartvector kunnen gebruiken. Dan was er geen admin password nodig geweest.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?