Analitycy zagrożeń z firmy ESET odkryli nowy wariant zagrożenia KillDisk, atakujący oprócz urządzeń z systemem Windows, również komputery z systemem Linux. Nowa wersja KillDisk usuwa ważne pliki z maszyny, przez co nie można na niej uruchomić systemu. Dodatkowo szyfruje wybrane pliki użytkownika.

[Z.....y]

@Tomatino76: Ejże, a gdzie papierowy Makefile w postaci przepisu?

[f423r]

@Tomatino76: Przynajmniej świeże i wiesz, co w nim jest ( ͡° ͜ʖ ͡°)

[wytrzzeszcz]

Zanim zakopiesz Co Nowego napisz mi proszę jak mam to pod linuxem złapać a więc na co mam uważać

[MercedesBenizPolska]

@wytrzzeszcz: musisz sciagnac zrodlo, skompilowac i w miedzyczasie poinstalowac wszystkie zaleznosci

[noekid]

@MercedesBenizPolska: oczywiście przy kompilacji się #!$%@?, więc trzeba przegrzebywać fora pełne buraków w poszukiwaniu rozwiązania, aż w końcu po 18h godzinach przed kompem oto udaje Ci się uruchomić malware szyfrujące dysk :D

[sebekk23]

Dodatkowo warto pamiętać o regularnym wykonywaniu backupu i wyposażyć swoje urządzenie w system antywirusowy.

Taaa - już lecę po antywirusa dla swojego pingwina :D ...

[W.....x]

@sebekk23: Windows Defender dobry? ( ͡° ͜ʖ ͡°)

[EstradaOrNada]

@sebekk23: amavis, clamav

[p.....y]

Ciekawi mnie tylko w jaki sposób atakuje linuksa. Bo chyba żaden admin nie jest na tyle głupi, żeby uruchomić z roota nieznany program?

[noekid]

@panjerzyduzomierzy: Nie tylko admini mają linuksa, a niektórzy mają fantazję siedzieć na roocie cały czas, albo puszczać w ślepo sudo do wszystkiego, co się wywali bez tego, co przypomina ślepe klikanie w TAK na UAC pod Windowsem

[dridex]

@panjerzyduzomierzy: a pomyślałeś o tym że killdisk może zawierać w sobie komplet exploitów na priv escalation ? Wtedy nie jest tak różowo... ( ͡° ͜ʖ ͡°)

[afe1]

Jak myślicie, jaki % wirusow jest pisanych przez firmy antywirusowe a potem "wykrywanych"?

[fervi]

@afe1: Myślę, że może nie tyle firmy antywirusowe co ludzie co pracują w firmach AV.

[CamelCase]

@afe1: Spory, kilkanaście procent.

[pumapunku]

Ciekawe ile hakerzy zarobia na tym.Znam jeden przypadek gdzie firmie zaszyfrowalo serwer z dyskiem sieciowym na ktorym byly rozpoczete projekty i firma miala niebawem termin oddania i potezne kary za spoznienia wiec zaplacili ok.6-8k $ i hakerzy odblokowali :) ciekawe jak to zakdiegowali i czy w ogole da sie cos takiego zaksiegowac :) jesli tak to niezly pomysl na pranie brudnych pieniedzy

[LiczbaPi]

@pumapunku: w jaki sposób wyprałbyś tak brudne pieniądze?

[LiczbaPi]

@sad_pepe: Ale @pumapunku mówi o drugiej stronie, o tych którzy zapłacili za odszyfrowanie, ja tu nie widzę możliwości prania pieniędzy w tym układzie

[p.....y]

No to macie linuksiarze, że "robale" tylko pod Windows.

A do anty-linuksów: możliwość kompilowania systemu i jego składników ze źródeł jest jego największą zaletą. Dzięki temu zaawansowany użytkownik ma możliwość dokładnego zbadania jak działa dana zabawka, a nawet dowolnego przerobienia jej. Może przykładowo naprawić jakąś usterkę czy niedoróbkę, ba - może nawet swoją poprawkę wysłać do autorów.

Owszem, kompilowanie źródeł jest bardzo trudne dla zwykłych użytkowników systemu, dlatego korzysta z tej opcji

[severson]

@Vein:

./configure

Checking required libraries...

Error 0xDEADBEAF: File is bad. Stopping

( ͡° ͜ʖ ͡°)

[TheRealMikz]

@Vein:

./make

No such file or directory: ./make

I co teraz cfaniaku ( ͡° ͜ʖ ͡°)ﾉ⌐■-■?

[Dzemtenjem]

Żądają nierealnej kwoty a jeżeli ktoś zapłaci to i tak nie odszyfrują danych, genialne. Już lepiej gdyby robili masówkę, żądali 1bitcoina i odszyfrowywali dysk, wtedy każdy kto chce odzyskać dane by płacił. Tak to polują na grube ryby które i tak pewnie mają backupy porobione mając tak ważne dane.

[deryt]

@Dzemtenjem:
Racja.
Najczęstszy taki cryptXXX żądał kilku tysięcy i faktycznie po zapłacie przesyłał narzędzie od deszyfracji. Dzięki temu po sygnałach w sieci (że faktycznie odszyfrują) ludzie chętniej wpłacali pieniądze.

[M.....r]

@Dzemtenjem:

Już lepiej gdyby robili masówkę, żądali 1bitcoina i odszyfrowywali dysk

Tak, ale to zaraz trzeba by było zapewnić support, księgowość która ogarnie kto wpłacał kto nie, infolinie na której studenci łamanym angielskim będą musieli tłumaczyć co to bitcoin i jak go zdobyć. Za dużo zachodu. Lepiej nie robić kompletnie nic i liczyć że kasa wpadnie i tak.

[snup-siup]

"Nowy KillDisk szyfruje komputery Linuksem" (⌐ ͡■ ͜ʖ ͡■)

[Kelospam]

@snup-siup: Jak go sobie pobierzesz, nadasz prawa do uruchomienia i uruchomisz na root'ie. Kurcze moja mama nadal nie da rady tego zrobic(⌐ ͡■ ͜ʖ ͡■)

[GBraun]

od dzisiaj bede odczytywal poczte tylko muttem na dockerze

[morsik]

@GBraun: na dockerze? Niezbyt bezpieczne… ( ͡° ͜ʖ ͡°)

https://groups.google.com/forum/#!topic/docker-dev/zYcYuoENhtY

[GBraun]

@morsik: ale mutt nie uruchamia załącznikow

[e....._]

Eh, co za gównoportal. Nie napisali najważniejszej rzeczy, czyli jak infekcja dostaje się do komputera. Zakop.

[noekid]

Obszerniejsze źródełko po angielsku sprzed 5 dni:
http://www.welivesecurity.com/2017/01/05/killdisk-now-targeting-linux-demands-250k-ransom-cant-decrypt/

[opera-mobajl]

Czy potrzebujecie lepszego dowodu że rok linuxa już nastał?

[z.....a]

Jak to gówno pobiore to nawet nie będzie miało praw do uruchomienia. Więc jak to złapać? Mam sobie sam uruchomić?

[pioterhiszpann]

To będzie rok linuxa :P

[msichal]

Dobrze, że mam gentoo.
Nawet jeśli komuś by się chciało napisać ebuild do instalacji tego wirusa, to do portage trafiłby pewnie minimum po miesiącu (o ile nikt by go po drodze nie sprawdził), a do tego czasu już wszyscy by słyszeli o zagrożeniu.

[dave8]

sudo apt-get install killdisk ? ( ͡° ͜ʖ ͡°)

[bidbid]

Wreszcie komuś się chciało tym biedakom od linuxa napisać wirusa xD

[vcde]

trochę żałosne jest wyśmiewanie się z linuxa w dobie kiedy on jest prawie automatyczny jak windows, no ale cóż taka mentlaność polacka

[BrevardStone]

@vcde: mentalnosc polacka to wyzywanie innych od polackow takie to troche zalosne

[miniCZOLG]

To faktycznie bedzie rok linuksa ( ͡° ͜ʖ ͡°)

[Cyanobacteria]

"Dodatkowo szyfruje wybrane pliki użytkownika." - ok, zgoda, ale cały dysk to albo pendrive przy starcie albo sudo z nopasswd :)
W każdym razie ciekawe, myślę, że przy szyfrowaniu całego dysku, zużycie procka oraz nazwa procesu w conky szybko zwróci uwagę użytkownika :)

[Z.....u]

to jak coś tam programujesz to dlaczego nie pod Windowsem.

@szeryfe: Jak dla mnie nie ma nic #!$%@? niż programowanie pod Windowsem. Nie mówię tu o froncie czy mobile, tylko C++. Właściwie tylko VS daje rade, ale nie każda libka ma projekt VS. Wtedy się musisz męczyć z Cygwinem, mingw, itd. Kupa niepotrzebnej roboty.

Btw. Na Windows tymbardziej nie znajdziesz najnowszych skompilowanych wersji bibliotek.

[s.....e]

@ZombCzasu i okazuje się że nie ma tak różowo pod windą.

[LITWIN]

A nie da się z chroot-a odpalić systemu?

[Xardin]

to co? mówicie że na linuxie nie ma wirusów?

[misiekmisiowo]

u mnie jest problem bo ja mam juz zaszyfrowanye dyski więc jedynie pliki rozruchowe moze usunąć. szyfrowanie w juz istniejących plików jest powolne i mozna to zauwazyć patrząc na obciązenie cpu. a pod systemem niedaje obcym , niesprawdzonym aplikacjom dostępu do roota. co innego windows.

[filipsworks]

bo ja mam juz zaszyfrowanye dyski

@misiekmisiowo: Ale wiesz, ƶe moƶna zaszyfrować coś kaskadowo?

[misiekmisiowo]

@filipsworks: ale trzeba mieć dostęp do roota zeby coś takiego zrobić a pod linuxem jest to bardzo trudne.