Для Linux и Mac OS X выявлено вредоносное ПО с функцией кейлогера

Компания "Доктор Веб" сообщила об обнаружении принципиально нового кросс-платформенного бэкдора для Linux и Mac OS X, добавленного в вирусные базы под именем BackDoor.Wirenet.1. Особенностью выявленного вредоносного ПО является наличие функций кейлогера, позволяющих в ряде популярных приложений отслеживать нажатие клавиш и перехватывать вводимые пароли. Другой отличительной чертой BackDoor.Wirenet.1 является возможность работы одновременно на платформах Linux и Mac OS X.

Из приложений, в которые троянское ПО способно внедрятся и перехватывать пароли отмечаются Opera, Firefox, Chrome, Chromium, Thunderbird, SeaMonkey и Pidgin (подробности не сообщаются, но, судя по всему, троян внедряется под видом плагина). При активации вредоносное ПО размещает свою копию в поддиректории WIFIADAPT в домашнем каталоге пользователя (в Mac OS X - WIFIADAPT.app.app). Для передачи перехваченных паролей BackDoor.Wirenet.1 использует сетевое соединение с удаленным командным центром, которое шифруется с использованием стандарта AES. Механизм распространения троянского ПО пока находится на стадии изучения и не афишируется.

Источник »
Главная ссылка к новости »

Хм, по ссылке новостей не отображает.

Кое кто усердно просится на машины с Linux и iOS? Интересно было бы узнать в каком формате исполняемых файлов сей троян живет?

по мне так агрессивный вербальный маркетинг

"moshell" написал:

или реклама?

IMHO, она самая.

moshell написал:

Обнаружен первый в истории троянец для Linux и Mac OS X

Он распространяется под свободной лицензией ?

Я думаю, что потенциальным кейлоггером может быть практически любая программа, умеющая работать с клавиатурой. Но если эта программа имеет открытый исходный код, то ей можно доверять. А если не доверять никому и ничему, то кому можно верить? Только себе. Но... один в поле не воин. Кому-то верить нужно.

А насчет скрытой рекламы - точно, она и есть.

animal написал:

[quote=moshell]Обнаружен первый в истории троянец для Linux и Mac OS X

Он распространяется под свободной лицензией ?[/quote]
ессессно.
к нему даже man страничка имеется ;-)

Экзотические троянцы атакуют виртуальные машины, Linux, Mac OS X... и что дальше?

...
Ну, а потом, если уж начистоту, разработчикам систем сетевой безопасности надо продавать свои разработки. А для этого надо потенциальную их аудиторию чем-то впечатлять.
...
А что касается malware под Mac OS X и iOS, все антивирусные компании посчитали своим долгом выпустить по антивирусу для этих систем из соображений «социального заказа» — мол, что это за безобразие, никаких вирусов и троянов? Непорядок! Должны быть. И под Linux тоже!

Ну, а не вирусы, так хоть пусть антивирусы будут.

Lupo Alberto, а вот исходя из Вашей практики часто Вам приходилось со всякой "нечистью" под Linux сталкиваться? Да и приходилось ли? Мне, с моим годовалым опытом "жизни" в Linux, нет... хотя, не могу с уверенностью сказать, что на моем компе кто-нибудь не побывал удаленно - паранойя :)

"yars" написал:

а вот исходя из Вашей практики часто Вам приходилось со всякой "нечистью" под Linux сталкиваться? Да и приходилось ли?

Ни разу.
Но сто́ит учитывать, что вся моя «практика» — это опыт домашнего использования Linux.

"yars" написал:

а вот исходя из Вашей практики часто Вам приходилось со всякой "нечистью" под Linux сталкиваться?

ну мне приходилось. ВНЕЗАПНО, есть таки вирусы, жизненный цикл которых включает и Linux сервер. Заражение сервера происходит через виндовс-систему, по обычному FTP протоколу. Далее вирус распространяется с заражённого сайта. Справедливости ради стоит заметить, что сам сервер при этом не атакуется - вирусу это просто не нужно.

Кроме того, некоторые вирусы прекрасно чувствуют себя в wine, откуда могут гадить по разному. Помниться мну уже забанили в IRC за подбор паролей...

RootKit'ы тоже иногда встречаются. Хотя и редко.

Но самое смешное заключается в том, что все антивирусы совершенно не эффективны в Linux. Кроме подручных средств (grep, sed, lsof) для борьбы с заразой могут пригодится http://www.rootkit.nl/projects/rootkit_hunter.html и http://www.chkrootkit.org/
Вот только они таки бесплатные, и свободные...

yars написал:

Lupo Alberto, а вот исходя из Вашей практики часто Вам приходилось со всякой "нечистью" под Linux сталкиваться? Да и приходилось ли? Мне, с моим годовалым опытом "жизни" в Linux, нет... хотя, не могу с уверенностью сказать, что на моем компе кто-нибудь не побывал удаленно - паранойя :)

Было один раз года два назад. Под FF залез какой-то screenloker. Был прибит мгновенно.

В ВК висела эта новость, комментарии были такими:
"Как его собрать?"
"Как запустить этот вирус?"
"Исходный код открытый?" и т.п.
Вот такие дела.

"BWR" написал:

В ВК висела эта новость, комментарии были такими:
"Как его собрать?"

это к доктору вэбу вопросы...

drBatty написал:

[quote="BWR"]В ВК висела эта новость, комментарии были такими:
"Как его собрать?"

это к доктору вэбу вопросы...[/quote]
Там ссылка висела, как все это реализовать. Просто, линуксоиды относятся как-то иначе в отличии от виндовз пользователкй.

Естественно, они завидуют нам :)

"BWR" написал:

Там ссылка висела, как все это реализовать. Просто, линуксоиды относятся как-то иначе в отличии от виндовз пользователкй.