Pozor: škodlivý e-mail zaměřený na uživatele Linuxu

18.4.2014 21:09 | Přečteno: 2729× | Linux

Právě do mé mailové schránky dorazil e-mail, který předstírá, že je od jahéhosi studenta, co potřebuje nashromáždit "strace logs".

Odesilatel žádá, ať jím zaslaný skript spustíte s právy roota na nějakém systému, kde se vyvíjejí webové aplikace. Kdybyste někdo byl na pochybách, za žádných okolností skript nepouštějte a ani odesilateli neposílejte to, oč žádá!

Skript má potenciál z strace získat přístupová jména/hesla, například ta posílaná po nešifrovaném spojení s FTP serverem nebo další údaje z vašeho disku.

Je to asi poprvé, co vidím podobný pokus zacílený na uživatele Linuxu. Skript najdete tady

       

Obrázky

Komentáře

[=^..^= AmigaPower®]

...ale fuj Luboši! Dvakrát za den? Dva během třech hodin?

[Luboš Doležel (Doli)]

No, jsem se nějak rozšoupnul

[jadd]

Kdybyste někdo zrovna nepoužil mozek, aniž byste se dívali dovnitř!

[Jendа]

Já to nechápu.

• Někdo spustí masivní phishing/ransomware kampaň a zabije to naprosto nedůvěryhodným jazykem (Česká Republik Policie - ale očividně to nebylo strojově přeložené, alespoň některé verze).
• Někdo udělá velikánský botnet s desktopy a mobily a použije to na takovou hovadinu jako je těžení shitcoinů (na mobilech!!!).
• Někdo si dá tu práci rozeslat zmíněný mail a zazdí to a) tím, že se skript musí dát executable (proč to prostě nespouští sh skript?), b) úplně debilním programem ala Somálský virus „pošli mi svá hesla a smaž si nějaký soubor“. Krucipísek, vždyť to nemusí být rovnou kernel/kext rootkit, ale to tam prostě nemohl zabalit třeba jánevím perzistentní Meterpreter? Vždyť v dnešním Metasploitu je to na tři kliknutí a jakmile to oběť spustí, úspěch je zaručen - než doufat, že zabalí obrovský strace a náhodou v něm budou hesla k čemu vlastně?

Vždyť ti lidi nejsou zas tak blbí, dokázali ve VisualStudiu naklikat ransomware nebo napsat multiplatformní Windows-Android malware a rozšířit to na spoustu počítačů. Proč už v dnešní době neexistuje ani kvalitní malware? Možná by o jakési kvalitě šlo mluvit u Stuxnetu/Flame.

[=^..^= AmigaPower®]

+1

[Max]

Třeba existuje, ale je tak kvalitní, že se na něj ještě nekáplo :)
Zdar Max

[martin]

klavitni malware neportrebuje takovouto reklamu

[Bystroushaak]

Tak. Navrhuji založit poradnu pro kyber-kryminálníky.

[BFU]

Kriminal neni od slova Krym ... tsk ...

[pavlix]

Třeba to bylo schválně.

[pc2005]

Ještě jim raď .

[xkucf03]

Někdo si dá tu práci rozeslat zmíněný mail a zazdí to a) tím, že se skript musí dát executable (proč to prostě nespouští sh skript?),

Možná je to záměr, aby to odvedlo pozornost. Navíc oběť si bude připadat chytře, protože přece nemusí nic klikat v GUI a dá jen chmod +x a1.sh. A pak to ještě musí ručně zatarovat a odeslat. Při takhle komplikovaném postupu si někdo teoreticky může říct, že nejde o malware – protože kdyby šlo, tak to přece bude jednoduché, bude to chtít po uživateli co nejméně aktivity a odešle to data samo (viz tvoje racionální úvaha).

[Bedňa]

No a hlavne keď ich je v GitHub na mraky.

Dúfam že som budúcich krakerov inšpiroval a prestanú rozosielať tieto béčkové vírusy

[pc2005]

LOL to schválně pustím¹, akorát nevím, zda mám na FPGA linuxu nainstalovanej strace .

¹ Samozřejmě, že ne, je tu ještě něco jako sběr aktivních adres...

[Miriam]

ježiši nic za tím nehledej, studuju informatiku a ty data potřebuju do školy... Mým cílem je pak nejčastěji používané a zatěžující aplikace vylepšit a poslat vám ty lepší verze. Ach jo, vám se člověk nezavděčí...

[Honz]

Nechceš nějaký starý boty a obnošený šatstvo? Taky by se do školy mohlo hodit...

[nice]

budu dělat, bylo to úžasné! Díky moc

run 3

[adame]

I really wanted to send a small word to say thanks to you for the fantastic points you are writing on this site.

gmail sign up

hotmail login