KillDisk-malware versleutelt Linux-computers
Onderzoekers waarschuwen voor nieuwe malware die Linux-computers versleutelt en machines onbruikbaar achterlaat. Het gaat om varianten van de KillDisk-malware, zo meldt het Slowaakse anti-virusbedrijf ESET. Oorspronkelijk was de KillDisk-malware ontwikkeld om bestanden op computers te wissen. De malware werd onder andere ingezet tegen Oekraïense energiebedrijven.
De nu ontdekte varianten blijken zich als ransomware te gedragen en versleutelen bestanden voor losgeld. Hiervoor wordt een bedrag van 222 bitcoin gevraagd, wat met de huidige wisselkoers 200.000 euro is. De varianten richten zich niet alleen op Windows-computers, ook systemen met Linux zijn het doelwit. "Iets wat we zeker niet elke dag zien", zegt Robert Lipovsky van ESET. De Linux-versie laat de ransomwaremelding binnen de GRUB-bootloader zien. Hiervoor wordt in de bootloader aanwezige informatie overschreven.
Verder worden allerlei mappen op het systeem zelf versleuteld. Na een herstart zal het systeem dan ook niet meer opstarten, aldus de onderzoekers. Zelfs als slachtoffers het enorme bedrag zouden betalen krijgen ze geen toegang tot hun gegevens. De benodigde decryptiesleutels worden namelijk nergens opgeslagen. Bij de implementatie van de encryptie hebben de makers echter een fout gemaakt, waardoor het toch mogelijk is om de bestanden te herstellen, hoewel dit niet eenvoudig is, waarschuwt Lipovsky.
Update
ESET laat in een reactie aan Security.NL weten dat de Linux-versie van de malware waarschijnlijk via gerichte phishingmails wordt verspreid, net als met de Windows-versie het geval is.
op veel hobbysystemen werkt dat gewoon...
Ga eerst naar het BIOS/UEFI en gooi Ubuntu eraf in de opstartmap. Daarna DVD met Linux image in de speler doen en de stroom aandoen. Opstarten en installeren maar. Na een half uurtje staat bij mij alles er weer op. Oh ja, kopieen worden nooit bewaard op een computer. Altijd extern.
op veel hobbysystemen werkt dat gewoon...
Met een wachtwoordloze sudo verdien je het bijna om uitgeschakeld te worden.
Ga eerst naar het BIOS/UEFI en gooi Ubuntu eraf in de opstartmap. Daarna DVD met Linux image in de speler doen en de stroom aandoen. Opstarten en installeren maar. Na een half uurtje staat bij mij alles er weer op. Oh ja, kopieen worden nooit bewaard op een computer. Altijd extern.
Ik restore gewoon mijn backup.
https://www.bleepingcomputer.com/news/security/killdisk-ransomware-now-targets-linux-prevents-boot-up-has-faulty-encryption/
...suggereert dat KillDisk op Linux bakken kan binnenwandelen na "hacking PPA's". De Mint thuisgebruikers hebben al eens een dingetje gehad met een gehackte distributie en tijdens updates staat de root-sluis wel wagenwijd open, ja.
Misschien is een paar dagen updates uitstellen een optie om de kat uit de boom te kijken? Is het verdacht dat ESET geen openheid geeft over de besmettingsstappen?
Het lijkt het veiligheid visie loze beleid van dat bekende andere os wel.
Gewoon terug naar en een root paswoord en een eerste gebruiker zonder root rechten. ZOals dat bij de echte unixen ook standaard is. Dacht ik toch.
https://www.bleepingcomputer.com/news/security/killdisk-ransomware-now-targets-linux-prevents-boot-up-has-faulty-encryption/
...suggereert dat KillDisk op Linux bakken kan binnenwandelen na "hacking PPA's". De Mint thuisgebruikers hebben al eens een dingetje gehad met een gehackte distributie en tijdens updates staat de root-sluis wel wagenwijd open, ja.
Misschien is een paar dagen updates uitstellen een optie om de kat uit de boom te kijken? Is het verdacht dat ESET geen openheid geeft over de besmettingsstappen?
Tuurlijk is dat verdacht. Antivirusbouwers komen wel vaker met dergelijke berichten, maar als men ze vraagt in detail te treden over de werking, en wat het precies doet, blijven ze vaag. Ik snap 'm wel: angst aanwakkeren onder de Linux userbase, in de hoop dat "wij" ervan overtuigd raken dat "hun" oplossingen "ons" wel even beschermt tegen dergelijke malware.
Begrijp me niet verkeerd, want ook Linux heeft zo zijn zwakheden. Maar die vaagheid om dergelijke berichten heen vind ik weer stuitend. Trend Micro heeft er ook een handje van. Net als Kapersky.
Is het verdacht dat ESET geen openheid geeft over de besmettingsstappen?
Wel eens gehoord van responsible disclosure zodat wannabe's [zoals ph-cofi] niet eea gaan copy-catten voordat een gat gedicht is?
Dus wat heeft de maker beoogd met deze ransomware?
Is het verdacht dat ESET geen openheid geeft over de besmettingsstappen?
Wel eens gehoord van responsible disclosure zodat wannabe's [zoals ph-cofi] niet eea gaan copy-catten voordat een gat gedicht is?
Speculeren over onbezonnen beheerders die bewust kiezen voor sudo zonder wachtwoord, daar kan ik niets mee.
Mails? Hallo, hier heeft u een email, installeer even de bijgevoede deb of rpm voor uw architectuur. Als u meewerkt krijgt u een foto van een mooi meisje te zien :)
U kunt ons ook even de ssh gegevens mailen van uw server...
Met sudo kan je zorgen dat het niet alles-of-niets is door mensen hun eigen wachtwoord te laten gebruiken daarvoor en rechten heel fijnmazig toe te bedelen. Je kan mensen bepaalde commando's alleen met specifieke argumenten toestaan, bijvoorbeeld, en ook zijn de toebedeelde rechten niet per se root-rechten, daar kan je ook andere users of groepen voor instellen. En commando's zonder wachtwoord toestaan dient in mijn ogen beperkt te worden tot commando's die je veilig acht op dat systeem.
Als er distro's zijn die sudo wél wagenwijd open zetten dan zijn die onverantwoordelijk bezig. Maar dat ligt dan niet aan sudo, het ligt aan dom gebruik ervan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
