Nieuwe Linux-malware richt zich op eindgebruikers
Linux-malware is nog altijd vrij zeldzaam in vergelijking met malware voor Windows en richt zich daarbij meestal op servers. Het Russische anti-virusbedrijf Doctor Web meldt echter dat het een backdoor voor Linux heeft ontdekt genaamd "FakeFile" die het op eindgebruikers heeft voorzien.
Volgens de virusbestrijder wordt de malware "naar het schijnt" als gearchiveerd pdf-, Microsoft Word- of OpenOffice-bestand verspreid. Wanneer geopend slaat de malware zichzelf op in een directory in de home directory van de gebruiker. Vervolgens opent de malware een document als afleiding om de gebruiker niets te laten vermoeden. In de achtergrond wordt er informatie naar de aanvaller teruggestuurd en kan die verschillende taken op de computer uitvoeren. De malware heeft geen rootrechten nodig om te functioneren.
- Gnome
- gedit
- ~/.gconf/apps/gnome-common/gnome-common
Ik gebruik KDE en heb ze alle drie niet namelijk.
Malware voor servers met Linux is vij ongewoon en niet lucratief.
Karma4, normaal staan je postings VOL met links maar juist nu ontbreekt het weer naar een bron dat malware voor Linux gewoon zou zijn.
Ik zeg niet dat er geen malware is maar gewoon is het zeer zeker niet. Net zo min als voor OS-X/MacOS
Wat links: https://www.wordfence.com/blog/2016/04/hackers-compromised-wordpress-sites/ dan wel http://www.zdnet.com/article/hacker-hundreds-were-tricked-into-installing-linux-mint-backdoor/
en https://www.wired.com/2016/06/xdedic-server-trading-forum-kaspersky/ 70k servers RDP voor admin uh remote admin werk over internet, serieus? Wie heeft dat high privileged over open internet toegestaan, het zal een kosten effectieve beslissing voor korte termijn visie zijn.
Verder: die Dr. Web bevindingen zijn pure bangmakerij, met als doel hun producten aan te schaffen. Want toevallig hebben ZIJ dé oplossing voor het probleem: installeer Dr. Web!
Een bestand kan zichzelf zonder rootrechten activeren? Die ben ik nog nooit tegengekomen. Ik moet als eindgebruiker namelijk ZELF een bestand rechten toewijzen zodra het mijn systeem binnenkomt.
Een hoop FUD en bangmakerij als je het mij vraagt. Die Dr. Web heeft er de laatste tijd wel een handje van. Nou, mooi dat ik GEEN Dr. Web op mijn Linuxbakken wil hebben. Wat wel? Gezond verstand....
Ik heb eens gekeken op hun site: Dr. Web antivirus voor Linux is trouwens bijna 535MB groot en is een .run-bestand. Wat haal je dan in godesnaam binnen? Serieus? 535MB????
Als ik een uitvoerbaar bestand dat in een GUI-omgeving een zichtbaar effect heeft hernoem naar PDF, de executable-rechten eraf haal, een bestandsbeheerder (thunar) start en het probeer te openen krijg ik een lege PDF-viewer voor mijn neus en niet het zichtbare effect dat uitvoeren van de executable zou hebben. Als ik het zip en vanuit thunar via file-roller open krijg ik hetzelfde resultaat.
Dus wat doet men om deze ELF-executable te starten zonder dat de gebruiker door heeft dat hij een executable start? Als dat niet geregeld is vindt de besmetting om te beginnen al niet plaats.
"Servers met Linux" draaien niet automatisch een LAMP-stack, of Wordpress, of Hadoop of wat dan ook. Ik ken "servers met Linux" die Apache draaien en geen PHP, geen contentmanagementsystemen, geen DBMS'en, want daarvoor gebruiken sommigen gescheiden applicatieservers die bewust niet rechtstreeks aan het internet hangen.
Het punt is niet dat er geen servers zijn waarop bagger wordt gedraaid. Alleen zitten de lekken waar je aan refereert in de bagger, of in slecht beheerde websites, en niet in Linux an sich (het compromitteren van Mint is beschamend maar gelukkig een zeldzame uitzondering). Als er een lek in Oracle of in DotNetNuke zit, of als een OEM Windows geïnstalleerd en wel distribueert en daarbij malware meelevert, dan ga je toch ook niet zeggen dat Windows niet deugt? Die OEM's en die softwareprodukten zijn wel degelijk onderdeel van het Windows-"ecosysteem", dus "computers met Windows" deugen niet als een van die softwarecomponenten of distributiekanalen niet deugt, volgens de maatstaven die jij kennelijk voor Linux hanteert.
Je wakkert flame wars aan door dingen niet bij hun naam te noemen tot er iemand op gereageerd heeft. Als je meende wat je schreef over OS-flamings, kijk dan eens kritisch naar hoe je zelf communceert.
Ok, ik ben al klaar met lezen, assumption is the mother of all fuckups k arm a4'tje.
Ik heb eens gekeken op hun site: Dr. Web antivirus voor Linux is trouwens bijna 535MB groot en is een .run-bestand. Wat haal je dan in godesnaam binnen? Serieus? 535MB????
Wat je binnen haalt is natuurlijk malware:) Dr-web post wel eens vaker van die boodjes aap verhalen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
