В сети зафиксирована кроссплатформенная модификация сетевого червя Koobface, поражающая не только Windows-системы, но и машины, работающие под управлением Linux и MacOS X. Для своего распространения червь использует социальные сети, такие как Twitter, Facebook и MySpace, публикуя в них под аккаунтом инфицированного пользователя сообщения, склоняющие друзей к нажатию на ссылку, такие как "не ты ли это на данном видеоролике ?".
Ссылка ведет на стилизованную под YouTube страницу, при попытке просмотра видеоролика на которой загружается вредоносный Java-апплет jnana.tsa. Апплет эксплуатирует недавно найденную уязвимость в Java-плагине для выхода за пределы изолированного окружения, сохраняет себя в системе и продолжает цепочку вредоносных публикаций уже от имени новой жертвы. Закрепившись в системе вредоносный код перехватывает параметры входа в социальные сети и использует их для своего распространения. Кроме того, апплет периодически соединяется с управляющими узлами ботнета и принимает от них команды, т.е. может быть использован для рассылки спама или участия в DDoS-атаках.
В Linux вредоносный апплет копирует себя в домашнюю директорию пользователя, но не прописывает себя в файлы автозапуска, что, в отличие от поведения данного червя в Windows, ограничивает время его работы первой перезагрузкой системы. Эффективность атаки на Linux-системы также снижается отсутствием поставки по умолчанию Java в популярных Linux-дистрибутивах и оперативным выпуском обновлений.
источник: http://www.opennet.ru/opennews/art.shtml?num=28451
LinuxForum.Fans
Червь, поражающий Linux-системы через социальные сети
Автор: sbin
29 сообщений
5289 просмотров
Короче, пофиг.
толку сидеть на таких сайтах.
толку сидеть на таких сайтах.
А кто-то уже бредит подобными сайтами.
у меня нету Java smile
у меня нету Java smile
Тоже недавно грохнул за ненадобностью smile
Ссылка ведет на стилизованную под YouTube страницу, при попытке просмотра видеоролика на которой загружается вредоносный Java-апплет jnana.tsa. Апплет эксплуатирует недавно найденную уязвимость в Java-плагине для выхода за пределы изолированного окружения, сохраняет себя в системе и продолжает цепочку вредоносных публикаций уже от имени новой жертвы. Закрепившись в системе вредоносный код перехватывает параметры входа в социальные сети и использует их для своего распространения. Кроме того, апплет периодически соединяется с управляющими узлами ботнета и принимает от них команды, т.е. может быть использован для рассылки спама или участия в DDoS-атаках.
Как ужасно...
Не забывайте мыть руки перед едой!
Как ужасно...
Не забывайте мыть руки перед едой!
...и после просмотра таких страниц :D
...и после просмотра таких страниц :D
глаза мыть :rolleyes:
[quote=Termo]у меня нету Java smile
Тоже недавно грохнул за ненадобностью smile[/quote]
а как же openoffice?
Установка
* Сначала установите Java Runtime Environment (это опционально, но все же очень рекомендуется), either the GPLed free one or the closed one from SUN:
# pacman -S openjdk6 / jre
...
* Загрузите стабильную версию — base и/или beta и/или devel и/или go-oo:
# pacman -S openoffice-base openoffice-base-beta openoffice-base-devel go-openoffice.
ну, это уже что-то. а то я думал, ничего не дождусь smile
ну, это уже что-то. а то я думал, ничего не дождусь smile
в смысле?
это уже признание факта, что есть не только венда))
кстати, оказывается, что AppArmor сделали не зря)
это уже признание факта, что есть не только венда
нет, это лишь Java.
<в Linux!>для выхода за пределы изолированного окружения
косвенное признание))
а как же openoffice?
И офиса тоже нет :lol:
Да и для openoffice есть альтернативы - тот же koffice, abiword - для просмотра документов вполне годятся.
а как же openoffice?
а он и без неё прекрасно работает
(могу Synaptic показать :D )
порой идиотизм зашкаливает: а у меня нет | не нужно!.
да черт с вами! у меня еще больше "нет")) вопрос совершенно не в этом.
а в чем вопрос?
Войдите или зарегистрируйтесь, чтобы ответить.
