Portál AbcLinuxu, 1. května 2025 00:24
sh skript
?), b) úplně debilním programem ala Somálský virus „pošli mi svá hesla a smaž si nějaký soubor“. Krucipísek, vždyť to nemusí být rovnou kernel/kext rootkit, ale to tam prostě nemohl zabalit třeba jánevím perzistentní Meterpreter? Vždyť v dnešním Metasploitu je to na tři kliknutí a jakmile to oběť spustí, úspěch je zaručen - než doufat, že zabalí obrovský strace a náhodou v něm budou hesla k čemu vlastně?Někdo si dá tu práci rozeslat zmíněný mail a zazdí to a) tím, že se skript musí dát executable (proč to prostě nespouští sh skript?),
Možná je to záměr, aby to odvedlo pozornost. Navíc oběť si bude připadat chytře, protože přece nemusí nic klikat v GUI a dá jen chmod +x a1.sh
. A pak to ještě musí ručně zatarovat a odeslat. Při takhle komplikovaném postupu si někdo teoreticky může říct, že nejde o malware – protože kdyby šlo, tak to přece bude jednoduché, bude to chtít po uživateli co nejméně aktivity a odešle to data samo (viz tvoje racionální úvaha).
LOL to schválně pustím1, akorát nevím, zda mám na FPGA linuxu nainstalovanej strace .
1 Samozřejmě, že ne, je tu ještě něco jako sběr aktivních adres...
I really wanted to send a small word to say thanks to you for the fantastic points you are writing on this site.
Tiskni
Sdílej:
ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.