Давайте дружно посмеёмся!

Dr. Web: Участились случаи использования трояна Hand of Thief для Linux



После успешной инсталляции троян ограничивает пользователям доступ к адресам, через которые можно загрузить обновления или антивирусное ПО.

Специалисты компании «Доктор Веб» утверждают , что злоумышленники стали активно использовать Hand of Thief. Более того, существуют специальные форумы, где можно купить программу Linux.Hanthie с внедренным трояном.

Напомним, что около двух недель назад эксперты компании сообщили об этом трояне для дистрибутивов Linux. Он не только обладает широким функционалом, но и остается невидимым для антивирусных программ.

После успешной инсталляции вирус ограничивает пользователям доступ к адресам, через которые можно загрузить обновления или антивирусное ПО.

«Текущая версия Linux.Hanthie не обладает какими-либо механизмами самокопирования, поэтому разработчики троянца в своих сообщениях на хакерских форумах рекомендуют распространять его с использованием методов социальной инженерии. Троянец может работать в различных дистрибутивах Linux, в том числе Ubuntu, Fedora и Debian, и поддерживает восемь типов десктоп-окружений, например, GNOME и KDE», - сообщают в «Доктор Веб».

Отметим, что троян создает исполняемую библиотеку, встраиваемую во все запущенные процессы, в папке для хранения временных файлов. Если вирусу не удается встроить ее в какой-нибудь процесс, то он запускает новый исполняемый файл, который отвечает только за взаимодействие с управляющим сервером.

Программа может перехватывать HTTP и HTTPS-сессии и отправлять злоумышленникам данные из заполняемых пользователям экранных форм. Кроме того, троян может действовать как бэкдор, шифруя трафик при обмене данными с управляющим сервером.

«Троянец способен выполнить несколько команд, в частности, по команде socks он запускает на инфицированной машине прокси-сервер, по команде bind запускает скрипт для прослушивания порта, по команде bc подключается к удаленному серверу, по команде update загружает и устанавливает обновленную версию троянца, а по команде rm — самоудаляется. При попытке обращения к запущенным скриптам bind или bc троянец выводит в командной консоли следующее сообщение», - наводят пример ИБ-эксперты.

Источник: http://www.securitylab.ru/news/443923.php

:D

Да они его небось сами же и написали :)

"yars⇓" написал:

Да они его небось сами же и написали

Исходники есть? Нету? Не нужно.

"redix⇓" написал:

Просто ихнюю дребедень никто не берёт, вот и ищут лопухов

Да тут вообще ни какой логики не зависимо от ОС. Если метод установки "социальная инженерия", то любой антивирус как мертвому припарка.

При этом именно у drWeb есть LiveCD для лечения нечисти который загружает именно линух. Надо бы поосторожней с этим диском :D

После успешной инсталляции 

А где исходники взять ? :D

Про исходники уже было, не смешно.

Блин, и ведь есть люди которые пользуются антивирусом в linux.
Мне их жалко. Я будучи на windows и то не пользовался антивирем и жил припеваючи, а в linux и подавно!

Не знаю лично ни одного линуксоида, который бы держал антивирус. Но это только потому, что я единственный линуксоид в деревне :)

"Димася⇓" написал:

Я будучи на windows и то не пользовался антивирем и жил припеваючи

И от куда ты знал, что у тебя нет вирусов. Или все вирусы по твоему исключительно кернел-паник создают?

mogul82 написал:

И от куда ты знал, что у тебя нет вирусов. Или все вирусы по твоему исключительно кернел-паник создают?

Паучье чутье подсказывало мне...

Про исходники уже шутили?

redix, ихняя дребедень в винде не работает. Разработчики на базы забили, как минимум, до октября (отписка с форума).
Причина - Dr. Web не распознаётся Windows 8 вообще *ROFL*

"redix⇓" написал:

После успешной инсталляции вирус ограничивает пользователям доступ к адресам, через которые можно загрузить обновления или антивирусное ПО.

:D

XELFAER, :D
Верить нельзя никому... :D Хорошее сочетание сообщения, смайлика и девиза!

"Wolfenberg" написал:

хняя дребедень в винде не работает

С каждой новой версией оффтопика® отваливаются все легитимные программы, а вирусы продолжают работать...

yars написал:

Не знаю лично ни одного линуксоида, который бы держал антивирус. Но это только потому, что я единственный линуксоид в деревне :)

А clamav ? И у меня все загружаемые файлы им автоматически проверяются, Dr.Web под linux отстой, Clamav лучше (при желании можно к нему прикрутить антивирусные базы от доктора)

Против ClamAV ничего не имею против, я просто не пользуюсь антивирусами вообще.

yars написал:

Против ClamAV ничего не имею против, я просто не пользуюсь антивирусами вообще.

Против ClamAV ничего не имею против, я просто не пользуюсь антивирусами вообще. :D Прошу прощения за копипаст, но сказать больше нечего.

Ну как нечего - +1 :)